[发明专利]一种政务数据安全监管系统

说明书

本发明涉及政务数据安全监管技术领域，且公开了一种政务数据安全监管系统，包括：部署在政务数据库的专用操作系统上部署有芯片级防火墙和访问认证系统软件，在政务数据库区域旁路监听部署一个数据库审计设备a；芯片级防火墙限制未经访问认证系统软件认证通过的非法用户访问政务数据库；当用户在请求访问政务数据库时，只有通过访问认证系统软件对其身份的安全认证，芯片级防火墙才允许其访问政务数据库；数据库审计设备a记录所有对政务数据库进行访问的行为，以及对政务数据库的增、删、改、查操作等全方位细粒度的审计，支持过程及行为回放功能。本发明解决了如何在推进政务公开和信息共享的过程中，实现政务数据安全防护的技术问题。

技术领域

本发明涉及政务数据安全监管技术领域，具体为一种政务数据安全监管系统。

背景技术

当前信息化发展已经进入云平台、大数据的时代，电子政务、阳光政务发展迅速，在确保国家信息安全和尊重个人隐私的前提下，推进政务公开与信息共享是大势所趋。然而对政务信息系统来讲，将其数据库向社会开放势必会带来安全风险，而政府部门之间的信息共享，其共享过程也可能存在安全隐患。

目前政务公开和信息共享重要采取的形式是导出交换数据，然而从政务公开和信息共享的发展趋势来看，只进行数据交换恐难以满足社会发展的需要，未来对政务公开、数据共享的需求会更多，如何在推进政务公开和信息共享的过程中，同时做好数据安全防护是必须面对和解决的问题。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供一种政务数据安全监管系统，以解决如何在推进政务公开和信息共享的过程中，实现政务数据安全防护的技术问题。

(二)技术方案

为实现上述目的，本发明提供如下技术方案：

一种政务数据安全监管系统，包括：部署在政务数据库的专用操作系统上部署有芯片级防火墙和访问认证系统软件，在政务数据库区域旁路监听部署一个数据库审计设备a；

芯片级防火墙限制未经访问认证系统软件认证通过的非法用户访问政务数据库；

当用户在请求访问政务数据库时，只有通过访问认证系统软件对其身份的安全认证，芯片级防火墙才允许其访问政务数据库；

数据库审计设备a记录所有对政务数据库进行访问的行为，以及对政务数据库的增、删、改、查操作等全方位细粒度的审计，支持过程及行为回放功能，能够还原并回放所有对政务数据库的操作行为，包括访问的表、字段，以及返回信息，从而使安全问题得到追溯，提供有据可查的功能。

进一步的，所述政务数据安全监管系统还包括：在政务大数据的供应链服务商的数据库区域旁路监听部署一个数据库审计设备b。

进一步的，所述政务数据安全监管系统还包括：在政务大数据基础设施的基础设施服务提供商、数据及存储服务提供商、以及应用服务提供商的数据库区域旁路依次监听部署数据库审计设备c、数据库审计设备d、数据库审计设备e。

进一步的，所述政务数据安全监管系统还包括：访问认证系统软件对请求访问政务数据库的用户的身份进行安全认证，该认证方法具体包括以下步骤：

Step1，请求访问政务数据库的用户在访问认证系统上进行注册，具体包括：

访问认证系统选取两个素数P和Q，Q是P-1的素数因子，选择α(α≠1)，满足α^Q≡1(modP)，向用户公开上述参数；

用户选择一个小于Q的随机数s作为私钥，计算公钥ν≡α^-smodP；

Step2，当用户在请求访问政务数据库时，访问认证系统对用户的身份进行安全性认证，具体的认证过程为：