数据安全监管解决方案-浙江远望信息股份有限公司

方案概述

基于终端行为日志和流量日志分析，实现对业务操作行为的实时监管、操作留痕，以及对违规操作的监测预警和追溯倒查，防止系统使用者/维护者利用自身合法身份/权力进行违规/违法操作。通过模型构建提供更多业务溯源维度、有效避免绕行漏审，更有利于协查分析，辅助取证，保证了第三方审计的独立性、客观性、全面性。

应用案例

已广泛应用于全国15个省、市、自治区、直辖市公安行业，为公安用户重要业务系统敏感数据的查询、获取、泄露提供全周期审计。

某某市公安局

方案在XX市公安局部署，满足教育整顿实施方案要求，有效推进涉“网”突出问题整治工作。根据XX市公安局实际研判需求，定制多种业务告警模型。上线一月即发现警员被查询预警记录567条，最终确定两起违规查询事件，并在内部进行了通报、检讨、计分处理。帮助XX市公安局形成数据安全高压管理工作方式，强化数字证书管理，避免违规查询行为发生。

该方案得到省厅领导认可，在全省公安系统推广，对全省140余个应用系统、400余个警务通应用APP的业务使用行为进行审计，累计存储审计日志317亿条，月增加日志约10亿条。通过建立常态化的核查机制，年均核查证书约6万张次，核实违规查询证书近600张，违规使用涉及公民隐私和警务工作秘密数据的高危行为基本清零。

客户价值

事前、事中、事后全过程监管，有效震慑潜在违法违规者，减少违法违规行为发生。

通过技术手段分析研判用户行为的合规性、合理性、危害性，提升信息部门业务管理能力和安全监管能力。

基于不可信机制对操作内容全审计，确保行为可控、责任可追，强化数据的内控管理。

协助用户建立数据使用安全监管体系，满足日益严格的合规性外审要求。