公安机关有依法对犯罪分子实施打击、制裁、监控和改造的专政职能以及为人民服务的民主职能,所 以公安系统的数据存在着非常大的敏感性和特殊性,保障公安系统数据的安全,是至关重要的。因此,在建 立一个公安行业数据稳定传输的网络,以实现数据共享、信息互通的同时,如何确保敏感数据和信息的安全 就成为了公安行业主要考虑的因素。
影响数据安全的因素有硬件、软件和网络三个方面。在数据处理过程中,可能发生数据在录入、处理、统计或打印中由于硬件故障、断电、死机、程序缺陷的情况,导致数据库损坏或数据丟失的后果,某些 敏感或保密的数据可能不具备资格的人员或操作员阅读,而造成数据泄密等后果;在数据储存过程中,一旦 数据库出现问题,很可能会造成数据丟失、损坏,无法正常读取和处理。
新翔科技依据数据保护政策、标准、指南等文件以及监管场所的实际情况和客户的业务需求,充分考 虑智慧监管建设的安全性和保密性,在软件设计和开发中有以下举措用以保障数据安全,一是建立覆盖数据 的收集、传输、存储、处理、销毁全生命周期的安全防护体系,综合利用数据源验证、大规模传输加密、数 据库加密存储、隐私保护、数据防泄露、数据销毁等技术,与各监管系统软件安全防护体系相结合,建立纵 深的防御体系;二是提升监管场所各软件系统本身的安全防御能力,引入使用者的身份认证、数据操作的安 全审计等隐私保护机制,从机制上防止数据的未授权访问和泄露,同时增加监管场所各软件系统组件配置和 运行过程中隐含的安全问题的关注,加强对软件系统发生紧急安全事件的响应能力;三是实现从被动防御到 主动检测的转变,借助大数据分析技术,实现自动化威胁识别、风险阻断,从源头上提升监管数据库安全防 御水平,提升对未知威胁的防御能力和防御效率,从各方面保障公安监管应用安全。
如何更好地利用数据,是信息化时代的必修课,而数据的安全问题,是决定能否更加高效利用数据的决定性问题。数据安全的保护是重中之重,无论是丰富数据加密的形式,或是增加数据备份的体量,都是面 对数据安全问题时的手段。当下,数据安全的保障能力已经成为公安监管行业信息化建设至关重要的考量, 未来新翔科技的产品设计研发必将以切实维护公安监管行业数据安全为基本,辅助加强监管场所信息化安全 保障,共同打造更为安全可靠的智慧监所。