行业应用-产品概述
税务系统通过近10年的信息化建设,先后完成了《人事管理系统》、《地税信息系统》征管软件、综合征管系统、公文处理系统、《因特网办税服务系统》、网上报税系统、《业务交流平台》等信息系统的建设。随着征管软件、征管系统等税收系统的应用,越来越多的税务基础数据以电子化的形式在网络上流转、计算机里存储。

在提升业务效率的同时也使数据库系统面临全新的严峻的挑战。概括起来主要表现在以下几个层面:

安全管理:主要表现为人员的职责、流程有待完善,内部员工的日常操作有待规范,权限分配太粗等等,致使安全事件发生时,无法追溯并定位真实的操作者。

技术层面:现有的数据库内部操作不明,无法通过网络层或针对系统层的外部安全工具(比如:防火墙、IDS、IPS等)来阻止内部用户的恶意操作、滥用资源和数据泄露等行为。

监控层面:针对数据库的动态访问未实现有效的实时监控,无法及时掌握数据库系统的访问情况,更不用说针对非法访问采取有效防御措施。

行业应用-需求分析
税务数据中心安全监管目标包含如下五个方面:

一、让安全管理者实时全面了解数据库实际发生的操作情况,能够使管理人员清晰的掌握企业报税数据的完整更新过程。

二、当可疑行为发生时可以自动启动预先设置的告警流程,按已配的告警策略以邮件、短信等形式通知相关负责人,尽可能防范数据库风险的发生。诸如:一旦发生批量检索高收入纳税人个人信息的时候触发告警等。

三、一旦发生非法操作,触发事先设置好的审计策略,进行实时监控和阻拦。

四、能够全面的记录所有对数据的访问,做到事后可追溯,定责。

五、符合国家与税务总局对税务行业安全的要求,即合规性。

为了达到以上目标,需要采取一种可信赖高效的解决方案,确保数据库活动记录的100%捕获、非法操作的阻断;任何一种遗漏关键活动的行为,都会导致数据库安全上的错误判断,造成数据泄露。

行业应用-解决方案
中安威士是“北京中安比特科技有限公司”专有品牌。中安比特是一家专业从事数据安全领域的国产化安全厂商。针对目前税务行业所面临的数据安全问题和需求进行分析,推出数据安全管理解决方案,从而实现全面保障数据安全。

解决方案产品如下图所示:

可以概括为两个递进层次:

数据活动的全面审计:对税务各系统的数据分布、性能、访问和活动情况进行全方位的监控和记录,便于事后审计和追查。及时发现数据的异常活动情况和风险,产生报警。输出可视化的报表,便于分析;

细粒度访问控制:基于自动学习,生成细粒度的访问控制规则,阻断异常的查询和访问,防止敏感数据泄漏。阻断异常的和违规的数据修改和删除操作,防止敏感数据被非法篡改;

该思路通过全方位的审计实现了风险的可视化,通过细粒度访问控制实现了非法操作的可控,避免了内部人员权限盗用和滥用造成数据泄密的风险。可以说,该思路以数据库安全加固为落脚点,全面地解决了数据安全管理的问题。

行业应用-方案优势
中安威士数据安全管理解决方案基于数据库审计、数据库防火墙产品实现。方案解决了税务系统当前信息系统所广泛面临的问题,即能够达到事先防护、事中阻断、事后追责的目的。该方案的优势体现在:

快:支持最高10万条SQL语句并发审计,覆盖绝大多数税务行业数据库并发量。

智:智能化自动学习,实现数据库审计/防火墙零配置,实施简单,界面友好,不增加信息运维人员工作量。

稳:十余年技术积累,上千实际部署案例,产品运行稳定。

全:功能全面、全面覆盖泄密路径,通过审计、防火墙最大程度减少敏感信息泄露。

美:美观的管理界面和报表。

细:达到字段、语句级的细粒度的数据活动审计和访问控制。

行业应用-方案价值

通过上述解决方案,有效满足了税务行业数据中心所面临的数据安全管理的需求:使数据安全可视、使数据安全可控、使数据安全合规。具体来说,中安威士数据安全管理解决方案带给税务行业用户如下价值:

  1. 满足税务行业安全保护政策法规;

  2. 简化业务治理,提高数据可视性,有效管理数据;

  3. 敏感数据感知,可以事先防、事中控、事后知;

  4. 减少核心数据泄漏,保障业务可持续;

  5. 有效维护税务行业的声誉。

中安威士为北京中安比特科技有限公司专有品牌,以科学严谨的作风,为各行业用户带来高可靠的数据安全管理产品和服务。

数据库的应用(税务)相关推荐

  1. 前沿分享|阿里云数据库解决方案资深专家 李圣陶:云原生数据库解决方案 加速企业国产化升级

    简介: 本篇内容为2021云栖大会-企业级云原生数据库最佳实践论坛中,阿里云数据库解决方案资深专家 李圣陶关于"云原生数据库解决方案 加速企业国产化升级"的分享. 本文从几大视角来 ...

  2. Spring Boot参考指南

    Spring Boot参考指南 作者 菲利普·韦伯,戴夫 Syer,约什 长,斯特凡 尼科尔,罗布 绞车,安迪·威尔金森,马塞尔 Overdijk,基督教 杜普伊斯,塞巴斯蒂安·德勒兹,迈克尔·西蒙斯 ...

  3. 全国税收调查数据 (1)涵盖范围 全国税收调查数据收录了与税务相关的年度数据,时间跨度为2007年至2016年。该数据库具体涵盖增值税、增值税出口退税、消费税、营业税、房产税、城镇土地使用税、

    全国税收调查数据 (1)涵盖范围 全国税收调查数据收录了与税务相关的年度数据,时间跨度为2007年至2016年.该数据库具体涵盖增值税.增值税出口退税.消费税.营业税.房产税.城镇土地使用税.车船税. ...

  4. 全国税收调查数据 (1)涵盖范围 全国税收调查数据收录了与税务相关的年度数据,时间跨度为2007年至2016年。该数据库具体涵盖增值税、增值税出口退税、消费税、营业税、房产税、城镇土地使用税、车船

    全国税收调查数据  (1)涵盖范围  全国税收调查数据收录了与税务相关的年度数据,时间跨度为2007年至2016年.该数据库具体涵盖增值税.增值税出口退税.消费税.营业税.房产税.城镇土地使用税.车船 ...

  5. java计算机毕业设计税务缴纳管理系统源码+系统+数据库+lw文档

    java计算机毕业设计税务缴纳管理系统源码+系统+数据库+lw文档 java计算机毕业设计税务缴纳管理系统源码+系统+数据库+lw文档 本源码技术栈: 项目架构:B/S架构 开发语言:Java语言 开 ...

  6. java计算机毕业设计税务缴纳管理系统源码+数据库+系统+lw文档+mybatis+运行部署

    java计算机毕业设计税务缴纳管理系统源码+数据库+系统+lw文档+mybatis+运行部署 java计算机毕业设计税务缴纳管理系统源码+数据库+系统+lw文档+mybatis+运行部署 本源码技术栈 ...

  7. 税务UKey开票软件 V1.0.22_ZS_20221231 版本数据库分析

    税控盘版开票软件V1.0.22_ZS_20221231 继2022220630版本之后数据库又发生了变化,业务上的变化在于小规模纳税人,征收率调整减按1%征收.在技术上数据库的加密机制发生变化,经过一 ...

  8. 腾讯云数据库客户数超50万,携手合作伙伴共建数据库生态

    9月11日,腾讯2020全球数字生态大会数据库专场在云上拉开大幕.腾讯云数据库总经理林晓斌表示,经过数年的发展,随着数据库底层能力的升级以及智能调度.智能诊断等周边能力完善,腾讯云数据库服务客户数已经 ...

  9. 英国税务机构HMRC被指收集了510万英国人的语音记录

    原文地址:https://mozhe.cn/news/detail/363 英国一家隐私和公民自由组织发现,英国×××税务及海关总署(HM Revenue and Customs,HMRC)已经收集了 ...

最新文章

  1. 《细胞》:打破百年生物学法则,记忆可以遗传给下一代,甚至可能跨越多代...
  2. linux批量umount脚本,Linux下批量ping某个网段ip的脚本
  3. 【博客征文】畅谈百度轻应用初体验
  4. 分布式认证需求-统一认证授权
  5. 【算法竞赛学习】资金流入流出预测-挑战Baseline_建模预测
  6. configparser logging
  7. java字节流转字符串_字节流与字符流的区别及相互转换
  8. int** 赋值_关于Java语言复合赋值运算符的两个问题,快来瞧瞧
  9. 淘宝Hadoop现有测试框架探幽
  10. 判断是否为长按_如何判断电路中的IC是在工作?
  11. spring事务传播,隔离级别,
  12. Asp用FSO读写文件
  13. IOS开发~GCD--讲的巨详细,而且还有例子工程
  14. python高阶函数map reduce filter sorted_【Python入门】7.高阶函数之 map( )、reduce( )、filter( )、sorted( )的用法...
  15. 信息科技:铁塔和400G光模块表现亮眼
  16. FastAdmin 目录权限设置
  17. 华为正式上线鸿蒙,华为Mate30、鸿蒙OS资料汇总,方舟编译器正式上线
  18. NFA转DFA与DFA简化
  19. Win10右键菜单“发送到”添加/删除选项的方法
  20. 三十三、C#中的接口

热门文章

  1. 2021年5月国产数据库排行榜:“华为高斯模式”取得成功,阿里OPA持续攀升
  2. 解决NEC SV8100 内线分机拨打总机和专用话机自动接听的故障
  3. C语言数据类型关键字
  4. 【图像识别】基于卷积神经网络CNN手写数字识别matlab代码
  5. usb扩展坞同时接键盘鼠标_雷柏XD200 USB-C 10口扩展坞分线转换器上市
  6. 计算机辅助药物设计在新药研发中的应用,计算机辅助药物设计在抗耐药菌药物研发中的应用进展...
  7. H.266/VVC、VTM、YUV中的各种参数(函数):slice、sps、pps、ss、vps、luma、chroma等
  8. html中 号选择器,CSS兄弟选择器符号‘+’号与‘~’号的区别
  9. 5大新锐品牌自播GMV创历史新高,背后的逻辑是什么?
  10. 用友t 服务器系统及配置说明,用友t云服务器