如今，黑客針對個人隱私數(shù)據(jù)的竊取攻擊愈演愈烈，公眾信息保護已經(jīng)引起了各行各業(yè)的重視。近日，在威海市住房公積金管理中心信息安全加固項目中，浪潮運維安全管控系統(tǒng)（以下簡稱浪潮SSC）憑借其安全、易用、高效的功能特點成功中標，協(xié)助用戶提升安全運維管理水平，全面增強公積金數(shù)據(jù)的機密性。

　　威海市住房公積金管理中心成立于2002年 9 月，是直屬威海市人民政府不以營利為目的的事業(yè)單位，主要負責威海市行政區(qū)域內(nèi)280萬常住人口的住房公積金的管理運作。在信息化建設方面該中心一直走在了全省前列，不僅率先開通了單位網(wǎng)上服務大廳，實現(xiàn)了業(yè)務全上網(wǎng)、在線全辦結(jié)、結(jié)算全實時，更把針對百姓的個人服務業(yè)務也逐一搬上互聯(lián)網(wǎng)，將服務送到家。

　　隨著業(yè)務和數(shù)據(jù)規(guī)模的不斷擴大，不僅對威海市住房公積金管理中心的內(nèi)部運維人員壓力加大，還出現(xiàn)了第三方運維人員管理復雜等情況。如何安全有效的管理好大量的設備賬戶和密碼，降低共享賬號的安全隱患以及做到全面地運維審計工作，成為了威海市公積金管理中心亟待解決的問題。

　　“針對公積金數(shù)據(jù)安全管理需要，以及國家等級保護要求，中心在建設信息安全系統(tǒng)平臺過程中重點考慮了針對運維審計的需求。在多家產(chǎn)品參與測試后，浪潮SSC完全滿足了應用需要，可以實現(xiàn)針對設備、應用和數(shù)據(jù)庫的全面運維審計，同時不需要安裝代理程序，其易用性非常明顯?！敝行南嚓P(guān)技術(shù)人員對浪潮SSC的測試結(jié)果十分滿意。

　　浪潮SSC采用協(xié)議代理、協(xié)議解碼、命令識別等多種行業(yè)先進技術(shù)，為用戶提供了軟硬件一體化的解決方案。通過嚴格、細致的訪問控制策略，浪潮SSC在確保數(shù)據(jù)中心資源統(tǒng)一訪問安全的同時，可以實現(xiàn)對運維人員的字符終端、圖形終端訪問進行實時監(jiān)控和事后追溯審計，滿足了核心數(shù)據(jù)集中管控、安全訪問和監(jiān)控審計的三大要求。

　　在等級保護工作落地方面，浪潮SSC可以支持威海市住房公積金管理中心所有網(wǎng)絡設備、主機和數(shù)據(jù)庫實現(xiàn)“二次授權(quán)”、“雙人共管”等更嚴格的要求。另外，SSC還體現(xiàn)出了事前、事中、事后審計相結(jié)合的新型模式，在實現(xiàn)事前精準授權(quán)之后，事中審計可以方便審計管理員實時監(jiān)控運維用戶的操作，一旦發(fā)現(xiàn)高危操作，可以及時阻斷用戶的訪問連接。而事后審計不僅起到了震懾作用，更可以第一時間定位事件源頭，從根本上降低了中心的內(nèi)部運維安全風險。浪潮SSC解決了該中心信息化安全管理的技術(shù)難題，為公積金數(shù)據(jù)安全提供有力保障，解決了后顧之憂。