廣東省某市財(cái)政局，是某市機(jī)構(gòu)改革新組建的單位，作為管理財(cái)政的職能機(jī)構(gòu)，信息化建設(shè)已經(jīng)逐步完善，重要的數(shù)據(jù)庫系統(tǒng)目前主要是通過傳統(tǒng)的網(wǎng)絡(luò)安全防護(hù)手段構(gòu)筑了一道安全防線，在數(shù)據(jù)庫安全管控方面，使用堡壘機(jī)隔離外部對數(shù)據(jù)庫的直接訪問，但缺少數(shù)據(jù)庫語義級的實(shí)時(shí)監(jiān)控手段。
技術(shù)層面：通過堡壘機(jī)發(fā)起的數(shù)據(jù)庫運(yùn)維操作，數(shù)據(jù)訪問追蹤信息出現(xiàn)斷層，無法定位到原始操作者的身份信息，造成取證不完整。
管理層面：現(xiàn)在維護(hù)人員的操作沒有做到細(xì)膩度監(jiān)控，數(shù)據(jù)庫的維護(hù)工作基本都是外包或者是應(yīng)用系統(tǒng)廠自行負(fù)責(zé)，數(shù)據(jù)庫維護(hù)過程沒有受到監(jiān)管，最高權(quán)限的濫用，讓數(shù)據(jù)安全變得更加脆弱。
審計(jì)層面：現(xiàn)有的依賴于數(shù)據(jù)庫日志文件的審計(jì)方法，存在諸多的弊端。
在市財(cái)政局部署一套數(shù)據(jù)庫審計(jì)系統(tǒng)，將數(shù)據(jù)庫安全審計(jì)貫穿在市財(cái)政局核心數(shù)據(jù)庫運(yùn)行的全過程，彌補(bǔ)目前安全能力的短板，增強(qiáng)數(shù)據(jù)安全預(yù)警和溯源能力，使得管理人員可以對重要系統(tǒng)數(shù)據(jù)庫進(jìn)行全方位的監(jiān)測和審計(jì)工作，幫助市財(cái)政局提升內(nèi)部風(fēng)險(xiǎn)控制水平。
數(shù)據(jù)庫審計(jì)與財(cái)政局現(xiàn)有堡壘機(jī)安全聯(lián)防，追蹤到由堡壘機(jī)發(fā)起的數(shù)據(jù)庫運(yùn)維的原始操作者身份信息定位到人，解決數(shù)據(jù)訪問追蹤信息出現(xiàn)斷層的問題。
建立完整的責(zé)任認(rèn)定體系，通過穩(wěn)定而成熟的審計(jì)技術(shù)，可以建立起一個(gè)行為不可抵賴、數(shù)據(jù)可靠，完整并且強(qiáng)有力的責(zé)任認(rèn)定體系；
數(shù)據(jù)庫審計(jì)和堡壘機(jī)協(xié)同工作，相互補(bǔ)充，安全價(jià)值擴(kuò)大化；
兼容X86環(huán)境和信創(chuàng)環(huán)境數(shù)據(jù)庫的安全審計(jì)，避免重復(fù)采購；
滿足國家《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《等保2.0》以及行業(yè)規(guī)定中對于數(shù)據(jù)庫審計(jì)的合規(guī)性需求，并可根據(jù)需求形成不同的審計(jì)報(bào)表；
從業(yè)務(wù)流程角度出發(fā)，為防止違規(guī)操作奠定了技術(shù)手段，實(shí)現(xiàn)“教育為先、制度為主、技術(shù)為輔”多管齊下的管理要求。
題-4.jpg)
