网问答>>Smartbi:大数据时代如何保障数据安全?来看看中国气象局!
问题
已解决

Smartbi:大数据时代如何保障数据安全?来看看中国气象局!

时间:2026-03-17 19:42:45
Smartbi:大数据时代如何保障数据安全?来看看中国气象局!
最佳回答
在大数据时代,数据安全至关重要,中国气象局携手Smartbi建设的全国防雷减灾综合管理服务平台,为保障数据安全提供了典范,具体措施如下:一、深度合作,明确建设目标国家气象局政策法规司为推动全国防雷减灾工作,提高防雷业务规范化、集约化和信息化水平,提出建设“全国防雷减灾综合管理服务平台”。Smartbi自2017年起连续承担该平台一期、二期、三期项目建设,2020年再次中标四期项目,负责平台安全防护系统建设,旨在保障数据安全的同时充分挖掘数据价值。二、三大应用系统奠定基础在安全防护系统建设前,平台已建成三大应用系统:2017年建设监管应用系统:实现气象内部用户防雷监督管理工作在线作业,覆盖日常数据管理,为防雷减灾工作提供基础保障。2018年建设服务应用系统:检测机构和重点单位用户可在线实时动态维护单位相关信息,提升数据更新效率与准确性。2019年建设移动应用系统:气象内部用户能移动在线查看防雷工作,方便随时掌握工作动态,推动防雷减灾工作向智慧化转型。三、安全防护系统多维度保障Smartbi以大数据分析平台、ETL工具和中国气象局信息中心地图服务为基础支撑,提出数据保护解决方案,使平台应用达到三级等保要求,具体措施如下:1. 保障应用安全身份认证管控:针对大量业务系统,从源头对业务人员登录进行安全管控,采用验证码和短信验证双重认证方式,将登陆身份锁定到个人用户,确保运维来源可信、可控。限制登陆参数:限制登陆失败次数和最大在线人数,防止恶意攻击和过度占用资源,保证服务器正常运行。通信安全保障:配置第三方https加密证书集成,对通信数据进行加密处理,防止数据在传输过程中被窃取或篡改。2. 保障数据库安全权限控制:通过访问控制实现访问权限颗粒度划分,防止越权访问及高危操作,保障数据资产安全。例如,不同用户根据其工作职责只能访问特定的数据范围。入侵防范:定期对系统重要文件进行备份,确保重要文件的完整性,避免受到破坏。即使系统遭受攻击,也能快速恢复数据。安全审计:记录平台所有操作日期,根据记录数据进行分析,并生成审计报表。从加强身份鉴别、资源控制、数据保密等方面入手,全方位保障访问控制体系的安全性,及时发现异常操作并进行处理。3. 保障主机安全更新安全版本:更新操作系统安全版本,及时修复系统漏洞,提高系统的安全性。特权用户分离:对操作系统进行特权用户的特权分离,如系统管理员、应用管理员等,明确各用户职责,避免权限过度集中。最小授权原则:按角色划分权限,每个用户只能拥有完成工作的最小权限,每个角色各负其责,权限各自分离,减少因权限滥用导致的安全风险。口令策略:启用口令复杂度策略和登陆失败处理策略,保证系统和应用管理用户身份标识不易被冒用,增强用户身份认证的安全性。4. 保障数据安全加密算法应用:采用sm2国家密码局使用的非对称加密算法和sm4国家密码局使用的对称加密算法,对数据进行加密处理,防止数据在存储和传输过程中被窃取或篡改。数据备份与存储:实行定时备份和异地存储,避免发生意外时的数据损失,快速恢复遗失数据,确保数据的可用性和完整性。5. 保障中间件安全安装安全版本:安装部署Tomcat7、proxy、redis、ElasticSearch最新安全版本,及时修复中间件的安全漏洞。数据完整性保障:采用校验技术或密码技术保证重要数据在传输过程中的完整性,防止数据在传输过程中被篡改。全国防雷减灾综合管理服务平台通过以上多方面的安全防护措施,满足了中国气象局日常防雷减灾工作的需求,为领导决策提供了数据支撑,同时达到信息系统安全等级第三级保护要求,有效保障了信息系统安全和数据安全。
时间:2026-03-17 19:42:52
本类最有帮助
Copyright © 2008-2013 www.wangwenda.com All rights reserved.冀ICP备12000710号-1
投诉邮箱: