Smartbi：大数据时代如何保障数据安全？来看看中国气象局！

在大数据时代，数据安全至关重要，中国气象局携手Smartbi建设的全国防雷减灾综合管理服务平台，为保障数据安全提供了典范，具体措施如下：一、深度合作，明确建设目标国家气象局政策法规司为推动全国防雷减灾工作，提高防雷业务规范化、集约化和信息化水平，提出建设“全国防雷减灾综合管理服务平台”。Smartbi自2017年起连续承担该平台一期、二期、三期项目建设，2020年再次中标四期项目，负责平台安全防护系统建设，旨在保障数据安全的同时充分挖掘数据价值。二、三大应用系统奠定基础在安全防护系统建设前，平台已建成三大应用系统：2017年建设监管应用系统：实现气象内部用户防雷监督管理工作在线作业，覆盖日常数据管理，为防雷减灾工作提供基础保障。2018年建设服务应用系统：检测机构和重点单位用户可在线实时动态维护单位相关信息，提升数据更新效率与准确性。2019年建设移动应用系统：气象内部用户能移动在线查看防雷工作，方便随时掌握工作动态，推动防雷减灾工作向智慧化转型。三、安全防护系统多维度保障Smartbi以大数据分析平台、ETL工具和中国气象局信息中心地图服务为基础支撑，提出数据保护解决方案，使平台应用达到三级等保要求，具体措施如下：1. 保障应用安全身份认证管控：针对大量业务系统，从源头对业务人员登录进行安全管控，采用验证码和短信验证双重认证方式，将登陆身份锁定到个人用户，确保运维来源可信、可控。限制登陆参数：限制登陆失败次数和最大在线人数，防止恶意攻击和过度占用资源，保证服务器正常运行。通信安全保障：配置第三方https加密证书集成，对通信数据进行加密处理，防止数据在传输过程中被窃取或篡改。2. 保障数据库安全权限控制：通过访问控制实现访问权限颗粒度划分，防止越权访问及高危操作，保障数据资产安全。例如，不同用户根据其工作职责只能访问特定的数据范围。入侵防范：定期对系统重要文件进行备份，确保重要文件的完整性，避免受到破坏。即使系统遭受攻击，也能快速恢复数据。安全审计：记录平台所有操作日期，根据记录数据进行分析，并生成审计报表。从加强身份鉴别、资源控制、数据保密等方面入手，全方位保障访问控制体系的安全性，及时发现异常操作并进行处理。3. 保障主机安全更新安全版本：更新操作系统安全版本，及时修复系统漏洞，提高系统的安全性。特权用户分离：对操作系统进行特权用户的特权分离，如系统管理员、应用管理员等，明确各用户职责，避免权限过度集中。最小授权原则：按角色划分权限，每个用户只能拥有完成工作的最小权限，每个角色各负其责，权限各自分离，减少因权限滥用导致的安全风险。口令策略：启用口令复杂度策略和登陆失败处理策略，保证系统和应用管理用户身份标识不易被冒用，增强用户身份认证的安全性。4. 保障数据安全加密算法应用：采用sm2国家密码局使用的非对称加密算法和sm4国家密码局使用的对称加密算法，对数据进行加密处理，防止数据在存储和传输过程中被窃取或篡改。数据备份与存储：实行定时备份和异地存储，避免发生意外时的数据损失，快速恢复遗失数据，确保数据的可用性和完整性。5. 保障中间件安全安装安全版本：安装部署Tomcat7、proxy、redis、ElasticSearch最新安全版本，及时修复中间件的安全漏洞。数据完整性保障：采用校验技术或密码技术保证重要数据在传输过程中的完整性，防止数据在传输过程中被篡改。全国防雷减灾综合管理服务平台通过以上多方面的安全防护措施，满足了中国气象局日常防雷减灾工作的需求，为领导决策提供了数据支撑，同时达到信息系统安全等级第三级保护要求，有效保障了信息系统安全和数据安全。