美创科技识别政务数据归集安全风险 提供管控措施
随着当前"最多跑一次"及智慧城市的不断推进,政务数据归集成为消除"信息孤岛"、拔掉"数据烟囱"的关键之举,也是支撑各部门业务流程再造、简化办理环节、精简办事材料的基础工程,但在实际工作中仍然存在一些政务数据归集难、共享难以及"不愿共享、不敢共享、不会共享"等突出问题,造成其中阻碍的一个因素就是担心数据归集安全。
近期,美创科技解决方案专家针对政务数据归集问题,分享了看法:
目前各地在开展数据归集过程中,主要通过前置机(数据库表交换)、FTP服务器和服务接口三种方式,虽然三种方式都有内置的安全措施,但是为了保障归集数据过程中的安全,需要分别对三种方式采取针对性的安全管控设置。
文件交换方式
目前在政务数据共享交换过程中,各类半结构化资料(包括Excle数据表、Word文档、PDF文件)主要通过文件服务器进行存储交换,会出现的安全问题包括:
(1)文件存储时,以明文方式集中存储,安全风险较高;
(2)文件共享时,可以随意下载或复制粘贴,权限控制较弱;
(3)通过文件服务器系统漏洞,用户进行非法FTP操作,包括未经授权的删除、创建文件操作或者访问、遍历文件。
所以在面向此类方式进行安全防护设计时:首先应当考虑的是加强账号权限设置,无论Windows文件服务器或是Linux文件服务器,其关键都是把握读、写、执行等权限的分配。其次,需要在匹配文件价值的前提下,考虑存储加密或访问控制等防泄漏设备。最后还需要考虑对文件服务器访问操作的审计,可以通过常规运维审计设备,如堡垒机或运维审计设备实现。
这类政务数据共享方式从业务发展角度看,上传下载使用繁琐,需要二次转换会导致工作效率降低;从安全角度看,该方式漏洞很多,加固难度极大,美创科技专家认为长远来看会逐渐被取代。
库表交换方式
库表交换即为数据库共享数据,这类交换方式可以借助更新、回滚等数据库内置事物机制设计业务应用,一般用于批量数据同步,目前在库表交换或者说前置机安全方面,数据局会面临管理和技术两方面的问题。
从管理方面看,由于各类历史原因,会出现前置机物理部署位置在委办局机房,但是业务又只为数据共享交换使用的情况,最终导致出现"委办局不想管,数据局管不到"的局面,面对这类情况,美创科技专家一般建议通过管理制度进行规约。
包括:明确前置机安全责任共担,涉及需要依赖另一方安全措施有效性的,责任由双方共同承担,并在后续逐步将库表交换改造为数据接口交换。另外可以通过分配两类账号解决实际操作问题,主机及运维账号归委办局所有,负责主机的日常安全维护工作,数据库账号归数据局所有,负责政务数据共享交换业务和数据库系统的安全配置。
在明确前置机安全责任的范围后,数据局还需要通过落实各类技术措施进行安全管控:
(1)对前置机服务器进行安全加固,主要进行漏洞扫描,修复安全漏洞,必要时可进行渗透测试并部署EDR软件;
(2)对前置机的运维,通过堡垒机统一运维,堡垒机按照"最小可用"原则分配账号权限,具体包括:
· 限制堡垒机的特定IP访问数据库,其它IP都不可以访问;
· 限制数据库访问特定IP(即固定前端应用);
· 前置机数据库管理员登陆堡垒需要采用双因子(短信或Ukey)方式进行身份验证;
· 通过专用主机登陆堡垒机进行运维操作,并保证该主机的及时更新补丁、安装杀毒软件等。
(3)关闭数据库及前置机除提供服务外的端口服务;
(4)部署数据库审计Agent,记录分析数据库操作行为,必要时对安全事件提供追责证据。
数据接口交换方式
目前数据接口(以下简称API)已是政务数据共享和政务数据归集的主要方式,包括杭州城市大脑中枢系统,也是通过API注册、API路由和API授权形成业务协同,相较于库表方式,API接口的适用性更强,访问控制措施更加细化,但随着广泛使用,安全隐患也在不断显现:
不仅包括API的开发过程中会产生安全漏洞,包括缺少身份认证,水平/垂直越权漏洞等,还包括API正常开发情况下,服务第三方服务人员以合法身份进行非法接口数据访问调用,最后在业务使用过程中还面临一个问题是,API的多层封装,容易导致出现问题难以定位。
面对以上问题,在考虑API安全时,需要从以下5个角度进行考虑:
(1)API的身份认证机制,避免出现弱口令、账号密码明文传输等安全隐患;
(2)API的授权访问机制,目前通常是通过授权码验证方式,确保API已申请授权;
(3)API数据传输脱敏加密,可以根据业务需要在前端或后端进行脱敏处理;
(4)API存活状态,在掌握API资产分布的情况下,可以通过心跳测试确保API可用性;
(5)API异常行为监测,包括访问频次超出需要,非正常时间访问等。
目前,国标《信息安全技术 个人信息安全规范(GB/T 35273-2020)》、《政务信息资源交换体系第3部分:数据接口规范(GB/T 36478.4-2019)》、《信息安全技术 政务信息共享数据安全技术要求(征求意见稿)》均有对API安全的相关要求,美创科技专家建议根据实际需求差异,针对性的设计API安全管控机制,部署相应的安全技术措施。
从云平台的系统归集,到共享交换平台的数据归集,从"物理归并"转变为"化学反应",这正是"最多跑一次"与智慧城市应用的精髓所在,政务数据归集是不断发现问题,不断深化认识和解决问题的过程,美创科技作为数据安全的领航者,以客户为中心,致力于提供各行业的完备数据安全解决方案,为数字政府与数字中国建设保驾护航。