智慧检务数据安全体系建设

　　当前检察机关形成了以司法办案、检察办公、队伍管理、检务保障、检察决策支撑、检务公开和服务的“六大平台”为主的业务体系格局。检察机关科技化、智能化的发展，有效提升了科技信息化的能力和法律监督工作的智能化水平。

　　绿盟科技结合多年安全领域研究，从检务数据全生命周期进行分析，结合智慧检务工作特点，在宏观层面将数据进行概念化分类，总结为终端类数据、网络传输类数据、后端存储类数据以及应用类数据四种。

　　数据采集安全 数据生产/采集环节需要实现元数据安全管理、数据类型和安全等级打标，有效推动安全责任、数据分级分类管理等管理制度在实际业务流程中的落地。

　　数据传输安全 通过密码技术保障数据机密性、完整性。通过HTTPS、SSLVPN、PSEC等技术，建立不同安全域间的加密传输链路，或直接对数据进行密文加密，保障数据传输过程安全。

　　数据存储安全 加强对数据库的状态、账号管理、维护等进行巡检、监管。在数据库安装部署时，数据库管理员需检查数据库安全基线，有效保障数据库本身的安全。

　　数据使用安全保障数据在授权范围内访问和处理，防止数据遭窃取、泄漏、损毁。除传统网络安全防护技术措施外，还需实现账号权限管理、数据安全域、数据脱敏、日志管理和审计、异常行为实时监控和终端数据防泄漏等功能。

　　数据共享安全通过数据血缘功能对上下游数据进行梳理，发现数据的拥有者和使用者之间的关系，形成数据血缘关系图，实时追踪数据去向。

　　数据销毁安全数据销毁是保证磁盘中存储数据的永久删除和不可恢复。

　　责任编辑：广汉