云南省某市人社局負責全市參統(tǒng)單位和個體勞動者基本養(yǎng)老保險、工傷保險、生育保險費的核定工作;編制基金征收計劃及全市社會保險基金預決算工作,確保社會保險基金專款專用、安全運行。負責全市機關(guān)事業(yè)單位養(yǎng)老保險的經(jīng)辦工作。確保參統(tǒng)單位離退休人員社會化管理服務工作,協(xié)助社區(qū)建立勞動保障服務站(所)及企業(yè)離退休人員移交社區(qū)管理服務工作。基于業(yè)務需求,局內(nèi)建設有各類業(yè)務支撐系統(tǒng),同時也與銀行等外部系統(tǒng)實現(xiàn)了信息互聯(lián)。基于誰保管,誰負責的要求,各業(yè)務系統(tǒng)中數(shù)據(jù)安全需要進行全面的安全防護。
業(yè)務系統(tǒng)的不斷增加,數(shù)據(jù)庫信息價值以及可訪問性提升,數(shù)據(jù)庫面對來自內(nèi)部和外部的安全風險大大增加;
某市企業(yè)職工工傷、生育保險統(tǒng)籌、審核、支付工作,數(shù)據(jù)量很大且重要。
通過部署數(shù)據(jù)庫審計系統(tǒng),實現(xiàn)了對云南省某市人社局項目的業(yè)務系統(tǒng)數(shù)據(jù)庫的全面審計,對數(shù)據(jù)庫的一系列操作行為進行分析審計,發(fā)現(xiàn)及時,基于告警規(guī)則配置,對審計到的高危操作及時通過短信、郵件方式通知管理人員。
數(shù)據(jù)庫審計系統(tǒng)通過系統(tǒng)配置、策略管理、記錄維護、線索涌現(xiàn)、現(xiàn)場勘驗、證據(jù)排查、證據(jù)固定等措施解決了發(fā)現(xiàn)難、審計難、取證難的問題,從合規(guī)性、降低風險的角度,針對數(shù)據(jù)庫的所有操作進行一系列的檢查、分析,確保數(shù)據(jù)安全性。