.webp)
基于終端行為日志和流量日志分析，實(shí)現對業(yè)務(wù)操作行為的實(shí)時(shí)監管、操作留痕，以及對違規操作的監測預警和追溯倒查，防止系統使用者/維護者利用自身合法身份/權力進(jìn)行違規/違法操作。通過(guò)模型構建提供更多業(yè)務(wù)溯源維度、有效避免繞行漏審，更有利于協(xié)查分析，輔助取證，保證了第三方審計的獨立性、客觀(guān)性、全面性。
.webp)
已廣泛應用于全國15個(gè)省、市、自治區、直轄市公安行業(yè)，為公安用戶(hù)重要業(yè)務(wù)系統敏感數據的查詢(xún)、獲取、泄露提供全周期審計。
方案在XX市公安局部署，滿(mǎn)足教育整頓實(shí)施方案要求，有效推進(jìn)涉“網(wǎng)”突出問(wèn)題整治工作。根據XX市公安局實(shí)際研判需求，定制多種業(yè)務(wù)告警模型。上線(xiàn)一月即發(fā)現警員被查詢(xún)預警記錄567條，最終確定兩起違規查詢(xún)事件，并在內部進(jìn)行了通報、檢討、計分處理。幫助XX市公安局形成數據安全高壓管理工作方式，強化數字證書(shū)管理，避免違規查詢(xún)行為發(fā)生。
該方案得到省廳領(lǐng)導認可，在全省公安系統推廣，對全省140余個(gè)應用系統、400余個(gè)警務(wù)通應用APP的業(yè)務(wù)使用行為進(jìn)行審計，累計存儲審計日志317億條，月增加日志約10億條。通過(guò)建立常態(tài)化的核查機制，年均核查證書(shū)約6萬(wàn)張次，核實(shí)違規查詢(xún)證書(shū)近600張，違規使用涉及公民隱私和警務(wù)工作秘密數據的高危行為基本清零。
程監管，.webp)
事前、事中、事后全過(guò)程監管，有效震懾潛在違法違規者，減少違法違規行為發(fā)生。
技術(shù)手段分析研判用戶(hù)行為.webp)
通過(guò)技術(shù)手段分析研判用戶(hù)行為的合規性、合理性、危害性，提升信息部門(mén)業(yè)務(wù)管理能力和安全監管能力。
基于不可信機制對操作內容全審計，確保行為可控、責任可追，強化數據的內控管理。
助用戶(hù)建立數據使用安全監管體系.webp)
協(xié)助用戶(hù)建立數據使用安全監管體系，滿(mǎn)足日益嚴格的合規性外審要求。
