为实现“让数据多跑路,让企业和百姓少跑腿”,政府部门在公共数据和电子政务领域不断创新,积极推进政务信息系统整合共享。目前,政务服务广泛分布在交通、社保、民政、旅游、公共安全等多个领域,数据数量大、机密性强、附加价值高,且大多和国计民生紧密关联,一旦遭到攻击,后果将不堪设想。 基石以改造应用适配技术,保障在电子政务系统服务不间断的前提下,提供结合政务业务场景与业务逻辑的数据加密保护。多层次联动安全防御体系,全面取代传统的被动防御、静态防御与孤立防御的防护机制,从多个层面快速准确识别威胁与攻击,有效保障用户系统安全。
原先的单点防护缺乏纵深防御体系的支撑,难以胜任对安全的需求
传统安全防护设备均基于静态策略及已知特征进行“黑白名单”式的规则匹配,对较为复杂的Web攻击方式缺乏足够的防御能力
多数政务单位即便具备一定的安全能力,在面临持续攻击的时候,尚不能做到持续监控,安全存在一定的空白
国家出台一系列合规政策,新增了监管要求和安全要求
实施周期短,操作简便,不影响正常业务的运行
围绕数据加解密控制锚点,打造“密码控审一体化”
零改造为目标应用系统补充密码能力,加密数据库中的重要敏感数据
第一时间精准发现黑客的攻击行为,全面帮助客户发现系统内存在的安全风险
确保单位内部协同工作的前提下,保护核心涉密数据资产安全
满足中国《网络安全法》《密码法》等国密规范要求
促进多方数据共享、发挥数据价值