400-826-1595
某市公安安全防控體系建設(shè)項(xiàng)目 某市公安安全防控體系建設(shè)項(xiàng)目
公安

某市公安安全防控體系建設(shè)項(xiàng)目

某市公安安全防控體系
建設(shè)項(xiàng)目
項(xiàng)目背景

隨著公安信息化向“大整合、高共享、深應(yīng)用”快速發(fā)展,信息化技術(shù)在公安工作中越發(fā)廣泛應(yīng)用,公安系統(tǒng)內(nèi)涉及重要警務(wù)、人員信息、案件數(shù)據(jù)等敏感信息的應(yīng)用系統(tǒng)數(shù)量不斷增加,且公安信息資源種類和數(shù)據(jù)激增,信息集中度和敏感度明顯增加,信息應(yīng)用和共享方式日趨復(fù)雜,數(shù)據(jù)盜取、越權(quán)訪問(wèn)等造成公安敏感信息泄露、侵犯公民隱私的現(xiàn)象時(shí)有發(fā)生,嚴(yán)重威脅公安信息網(wǎng)安全。

項(xiàng)目方案
應(yīng)用全部納管

支持把區(qū)域范圍內(nèi)所有應(yīng)用全部審計(jì),并保留全量審計(jì)記錄。某地市納管應(yīng)用150多個(gè),其中30多個(gè)部級(jí)、90多個(gè)省級(jí)應(yīng)用系統(tǒng)、40多個(gè)市級(jí)應(yīng)用系統(tǒng)。

?國(guó)家反詐大數(shù)據(jù)平臺(tái)

?公安部綠卡信息查詢系統(tǒng)

?全國(guó)刑偵綜合應(yīng)用系統(tǒng)

?全國(guó)在逃人員信息系統(tǒng)

?公安部云搜索

?公安部云鑒

?追逃系統(tǒng)

?······

預(yù)警信息終端提醒案例

基于使用人員終端業(yè)務(wù)查詢情況,自動(dòng)匹配預(yù)警模型,對(duì)高風(fēng)險(xiǎn)操作能夠第一時(shí)間發(fā)現(xiàn)并在終端側(cè)提醒,起到警示教育作用。根據(jù)越權(quán)訪問(wèn)監(jiān)測(cè)、數(shù)據(jù)異常訪問(wèn)監(jiān)測(cè)、核心業(yè)務(wù)操作監(jiān)測(cè)、頻繁訪問(wèn)監(jiān)測(cè)、核心功能訪問(wèn)監(jiān)測(cè)、非正常時(shí)間訪問(wèn)監(jiān)測(cè)、警員被查詢預(yù)警、特定人員被查詢預(yù)警、多人同時(shí)關(guān)注預(yù)警、證書(shū)異常使用預(yù)警、靜默異動(dòng)預(yù)警、退休人員證書(shū)異常使用預(yù)警模型規(guī)則,確定范圍內(nèi)的“疑似異常使用”高風(fēng)險(xiǎn)數(shù)字證書(shū)。

對(duì)每個(gè)民警的查詢行為進(jìn)行分析研判,研判內(nèi)容包括:查詢對(duì)象數(shù)量、對(duì)特定人員跟蹤查詢數(shù)量(如每月累積查詢特定對(duì)象3天)、查詢對(duì)象是民警的人員數(shù)量等,形成異常業(yè)務(wù)使用名單。

通過(guò)客戶端軟件在所有公安網(wǎng)終端上自動(dòng)進(jìn)行彈窗提醒。

數(shù)字證書(shū)管控案例

針對(duì)數(shù)字證書(shū)異常使用進(jìn)行預(yù)警,預(yù)防違規(guī)業(yè)務(wù)使用事件發(fā)生。

?離休人員數(shù)字證書(shū)禁用。在終端上對(duì)離休人員數(shù)字證書(shū)做插入即阻斷管控手段。

?靜默后對(duì)數(shù)字證書(shū)強(qiáng)制彈出。如鍵鼠靜默不動(dòng)100分鐘,強(qiáng)制彈出數(shù)字證書(shū)驅(qū)動(dòng),避免人員離開(kāi)后數(shù)字證書(shū)盜用問(wèn)題。

?一證多機(jī):一個(gè)證書(shū)在多個(gè)計(jì)算機(jī)終端上使用;

?一機(jī)多證:一個(gè)計(jì)算機(jī)終端上使用多個(gè)數(shù)字證書(shū)。

案例成效
事前、事中、事后全過(guò)程監(jiān)管,有效震懾潛在違法違規(guī)者,減少違法違規(guī)行為發(fā)生。
基于不可信機(jī)制對(duì)操作內(nèi)容全審計(jì),確保行為可控、責(zé)任可追,強(qiáng)化數(shù)據(jù)的內(nèi)控管理。
通過(guò)技術(shù)手段分析研判用戶行為的合規(guī)性、合理性、危害性,提升信息部門業(yè)務(wù)管理能力和安全監(jiān)管能力。