专注:网络安全、系统安全、应用安全、数据库安全、运维安全,趋势分析。

安全从业者2000人超级群:187297569 沟通:1255197 技术:75140776 北京:107606822 西安:53210718 渗透:50806427 站长QQ:55984512


《智慧城市数据库审计与文档加密技术规范》发布 昂楷科技主编

2017-08-10 19:28 推荐: 浏览: 135 views 字号:

摘要: 自2011年我国城镇化率突破50%,智慧城市理念于同期被广泛吸收与实践。国家部委实施的智慧城市与新型智慧城市试点,有效地激发了地方各级政府在城市治理中实施智慧城市策略的主动性。 智慧城市就是以智慧的理念规划城市,以智慧的方式建设城市,以智慧的手段管理城市,用智...

自2011年我国城镇化率突破50%,智慧城市理念于同期被广泛吸收与实践。国家部委实施的智慧城市与新型智慧城市试点,有效地激发了地方各级政府在城市治理中实施智慧城市策略的主动性。

智慧城市就是以智慧的理念规划城市,以智慧的方式建设城市,以智慧的手段管理城市,用智慧的方式发展城市,从而提高城市空间的可达性,使城市更加具有活力和长足的发展。

智慧城市的建设,关键是要把数据的孤岛打通,加强人类社会、物理世界和信息世界的彼此联结,但如此一来,信息安全问题则成为了城市管理运营平台的核心问题。

为此,深圳昂楷科技有限公司作为深圳智慧城市研究会常务理事单位,参与主编《智慧城市数据库审计与文档加密技术规范》标准,规定了在智慧城市信息化建设中,所选取的数据库审计、文档加密产品的应用领域级技术要求,提出两类产品的一般要求、设计规范、功能和安全保证要求。

《智慧城市数据库审计与文档加密技术规范》对城市级数据库审计系统技术规范进行了一般规定、设计规范以及功能要求。

以下节选自城市级数据库审计系统技术规范的一般规定:

1、城市级数据库审计系统应该保障业务系统和核心数据库的数据安全,不受来自用户的破坏、泄密、窃取。

2、城市级数据库审计系统应预防网络中潜在的攻击者,发生风险事件后实时告警,达到事前防御、事中处理、事后追溯的效果。

3、城市级数据库审计系统应采用旁路方式进行部署,不在网络中串联设备,不破坏网络结构,不影响正常业务的运行,也不会影响网络性能。

4、城市级数据库审计系统应能覆盖到每个用户的安全审计功能,对重要安全事件进行审计。

5、城市级数据库审计系统的审计记录应包括事件发生的时间、操作者身份信息、语句类型、详细操作语句、语句执行成功还是失败、语句执行时间多少等。

6、 城市级数据库审计系统应提供对审计数据进行统计、查询、分析和生成审计报表的功能。

  《智慧城市系列标准》

《智慧城市系列标准》是全球首部面向智慧城市系统工程全生命周期的规划、设计、建设、运营所构建的智慧城市标准体系,基于“四大创新”(标准体系创新、编制模式创新、编制内容创新、产业发展创新)编制而成。

《智慧城市系列标准》以指导类、规范类、应用类为编制基础,将对智慧城市规划和建设阶段起到指导性、规范性和约束性作用。

联系站长租广告位!

中国首席信息安全官


关闭


关闭