2020年2月23日,香港上市的SaaS服務(wù)商微盟因?yàn)殚_發(fā)部門運(yùn)維員工惡意刪除數(shù)據(jù)庫導(dǎo)致業(yè)務(wù)全線中斷,市值單日損失12億港幣,300萬客戶受到影響。無獨(dú)有偶,近日網(wǎng)上又爆出多家商業(yè)銀行數(shù)百萬條客戶數(shù)據(jù)資料在暗網(wǎng)上被交易,兩家知名銀行的內(nèi)部員工倒賣客戶資料數(shù)據(jù)被法院判決。數(shù)據(jù)安全影響巨大,金融行業(yè)一直是高風(fēng)險(xiǎn)區(qū)。根據(jù)IBM和Ponemon Institute發(fā)布的《2019年數(shù)據(jù)泄露成本研究報(bào)告:全球分析》顯示,每起數(shù)據(jù)泄露事故的平均成本為392萬美金。中國(guó)信息通信研究院發(fā)布的《2018-2019年度金融科技安全分析報(bào)告》顯示在過去一年中,金融企業(yè)針對(duì)客戶資料及企業(yè)重要業(yè)務(wù)數(shù)據(jù)的安全事件是發(fā)生頻率最高的安全事件類別,合計(jì)高達(dá)44%的比例(造成“客戶資料泄露”約22%,以及“企業(yè)敏感信息泄露”約22%),成為持續(xù)影響金融科技企業(yè)最主要的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。
銀保監(jiān)會(huì)2018年5月21日銀保監(jiān)會(huì)發(fā)布《銀行業(yè)金融機(jī)構(gòu)數(shù)據(jù)治理指引》,其中第二十條規(guī)定:銀行業(yè)金融機(jī)構(gòu)應(yīng)當(dāng)建立數(shù)據(jù)安全策略與標(biāo)準(zhǔn),依法合規(guī)采集、應(yīng)用數(shù)據(jù),依法保護(hù)客戶隱私,劃分?jǐn)?shù)據(jù)安全等級(jí),明確訪問和拷貝等權(quán)限,監(jiān)控訪問和拷貝等行為,完善數(shù)據(jù)安全技術(shù),定期審計(jì)數(shù)據(jù)安全。銀行業(yè)金融機(jī)構(gòu)采集、應(yīng)用數(shù)據(jù)涉及到個(gè)人信息的,應(yīng)遵循國(guó)家個(gè)人信息保護(hù)法律法規(guī)要求,符合與個(gè)人信息安全相關(guān)的國(guó)家標(biāo)準(zhǔn)。2019年6月1日生效的證監(jiān)會(huì)(152號(hào)令)《證券基金機(jī)構(gòu)信息技術(shù)管理辦法》明確提出:證券基金經(jīng)營(yíng)機(jī)構(gòu)應(yīng)當(dāng)完善網(wǎng)絡(luò)隔離、用戶認(rèn)證、訪問控制、數(shù)據(jù)加密、數(shù)據(jù)備份、數(shù)據(jù)銷毀、日志記錄、病毒防范和非法入侵檢測(cè)等安全保障措施,保護(hù)經(jīng)營(yíng)數(shù)據(jù)和客戶信息安全,防范信息泄露與損毀。
一、 金融行業(yè)數(shù)據(jù)安全管控風(fēng)險(xiǎn)分析,對(duì)于金融數(shù)據(jù)而言,安全內(nèi)控風(fēng)險(xiǎn)包括如下方面:1.1數(shù)據(jù)使用身份認(rèn)證風(fēng)險(xiǎn)雖然金融行業(yè)都是用了4A認(rèn)證等系統(tǒng),但是當(dāng)前的數(shù)據(jù)庫管理中,仍然存在大量人員使用一個(gè)數(shù)據(jù)庫賬號(hào)登錄數(shù)據(jù)庫進(jìn)行操作、運(yùn)維管理的問題。而且這些數(shù)據(jù)庫用戶權(quán)限極大,能夠隨便訪問、修改、刪除數(shù)據(jù)。在出現(xiàn)運(yùn)維事故后很難復(fù)現(xiàn)故障原因,需要結(jié)合其他信息,如登錄IP地址、Mac地址、主機(jī)名等信息才能定位操作人員。這一方面會(huì)形成安全漏洞,也必然會(huì)給個(gè)別人員帶來僥幸心理,導(dǎo)致篡改數(shù)據(jù)、泄露數(shù)據(jù)事件發(fā)生!密碼安全是永恒話題,每年都有因?yàn)槊艽a安全問題而發(fā)生的數(shù)據(jù)泄露事故。按照《中華人民共和國(guó)密碼法》和等保2.0的相關(guān)規(guī)定,要定期修改數(shù)據(jù)庫密碼,增加密碼復(fù)雜度,同時(shí)確保密碼的安全管理。由于金融企業(yè)系統(tǒng)數(shù)據(jù)庫眾多,每個(gè)數(shù)據(jù)庫中數(shù)十個(gè)乃至數(shù)百個(gè)賬戶。對(duì)這個(gè)賬戶的密碼進(jìn)行有效管理,工作量大,效率低;如果管理不及時(shí)、不到位,又會(huì)給數(shù)據(jù)庫帶來重大風(fēng)險(xiǎn)。1.3數(shù)據(jù)損毀風(fēng)險(xiǎn)如果有人因?yàn)閭(gè)人情緒、精神疾病、懷恨離職等而對(duì)現(xiàn)有業(yè)務(wù)數(shù)據(jù)庫發(fā)起類似“微盟刪庫”事件的攻擊,當(dāng)前業(yè)務(wù)系統(tǒng)沒有任何防范能力,只能被動(dòng)應(yīng)對(duì)。這樣的人既可能是金融企業(yè)員工,也可能是第三方外包服務(wù)商員工。1.4數(shù)據(jù)誤刪風(fēng)險(xiǎn)在緊張、疲勞、不嚴(yán)謹(jǐn),錯(cuò)誤鏈接、腳本有誤等多種情況下都會(huì)產(chǎn)生數(shù)據(jù)誤刪除風(fēng)險(xiǎn),從而造成重大影響!已經(jīng)有多個(gè)金融機(jī)構(gòu)正式發(fā)生過數(shù)據(jù)誤刪事件,需要引起足夠警惕。1.5數(shù)據(jù)篡改風(fēng)險(xiǎn)在其他行業(yè),如交管、醫(yī)保等,已經(jīng)發(fā)生過數(shù)據(jù)篡改的事件,包括修改金額、免除處罰或者滯納金等。在金融行業(yè),由于存在巨大利益等作案動(dòng)機(jī),發(fā)生數(shù)據(jù)篡改的風(fēng)險(xiǎn)極大,需要進(jìn)行應(yīng)對(duì),防止在業(yè)務(wù)數(shù)據(jù)后臺(tái)修改、系統(tǒng)升級(jí)、數(shù)據(jù)庫維護(hù)過程中發(fā)生數(shù)據(jù)篡改。1.6數(shù)據(jù)泄露風(fēng)險(xiǎn)在當(dāng)前數(shù)據(jù)運(yùn)維現(xiàn)狀下,業(yè)務(wù)運(yùn)營(yíng)以及開發(fā)、運(yùn)維人員具備多種方式(如WIFI登錄、下載、截圖、拍照等)泄露業(yè)務(wù)數(shù)據(jù)或者個(gè)人信息。一旦數(shù)據(jù)泄露,無論是交易數(shù)據(jù)(如賬戶余額、存取款信息等),還是個(gè)人數(shù)據(jù)(如身份證號(hào)、電話號(hào)碼、征信信息等),都會(huì)造成意想不到的后果。1.7嚴(yán)重缺乏數(shù)據(jù)安全預(yù)防預(yù)警手段現(xiàn)有的數(shù)據(jù)安全處置都是事后“救火”,無法提前發(fā)現(xiàn)風(fēng)險(xiǎn),提前采取措施,對(duì)人員的操作也沒有留痕記錄。不容易從以往操作中去分析風(fēng)險(xiǎn)隱患,所以管控較為被動(dòng)。應(yīng)該操作自動(dòng)留痕和自動(dòng)審計(jì),從而提升安全管理的主動(dòng)性和有效性。
數(shù)據(jù)安全管控產(chǎn)品,其主要工作原理是在用戶的數(shù)據(jù)層外部署一套數(shù)據(jù)安全保護(hù)罩,所有對(duì)數(shù)據(jù)操作的人員都需要在該安全罩上注冊(cè)實(shí)名用戶,并通過該實(shí)名用戶連接數(shù)據(jù)庫進(jìn)行操作。數(shù)據(jù)安全管控產(chǎn)品對(duì)該實(shí)名用戶的權(quán)限進(jìn)行精細(xì)化管控,并提供對(duì)數(shù)據(jù)庫的多種運(yùn)維管理功能,如密碼管理、脫敏管理、操作審計(jì)等。示意圖如下:
2.1 數(shù)據(jù)安全管控產(chǎn)品用戶認(rèn)證使用數(shù)據(jù)安全管控產(chǎn)品需要在注冊(cè)時(shí)進(jìn)行實(shí)名認(rèn)證。使用數(shù)據(jù)安全管控產(chǎn)品系統(tǒng)訪問系統(tǒng)需要經(jīng)過數(shù)據(jù)安全管控產(chǎn)品認(rèn)證和數(shù)據(jù)庫安全密碼認(rèn)證等兩次認(rèn)證。每次DC登錄需要2FA認(rèn)證,同時(shí)提供密碼及短信/APP身份認(rèn)證碼。2.2 數(shù)據(jù)安全管控產(chǎn)品權(quán)限細(xì)粒度管控為了更快捷的進(jìn)行授權(quán),本系統(tǒng)提供了庫級(jí)權(quán)限控制、用戶級(jí)權(quán)限控制和對(duì)象級(jí)權(quán)限控制三個(gè)不同的權(quán)限授予級(jí)別,可以站在不同的層級(jí)分別進(jìn)行授權(quán)。同時(shí)支持對(duì)行和列進(jìn)行權(quán)限控制。數(shù)據(jù)安全管控產(chǎn)品支持細(xì)粒度的操作控制,支持對(duì)DML、DDL、DCL、DQL、QMI等數(shù)據(jù)庫SQL語句的控制。
-
密碼的統(tǒng)一管理。避免因?yàn)椴煌藛T對(duì)密碼管理的認(rèn)識(shí)不同而產(chǎn)生弱密碼風(fēng)險(xiǎn);
-
密碼安全檢查。定期進(jìn)行密碼強(qiáng)度、復(fù)雜性和雷同的檢查,提高密碼安全性;
-
密碼定期更新。提供對(duì)特權(quán)賬戶密碼的定期更新,滿足監(jiān)管和安全要求;減輕安全人員維護(hù)壓力;
-
密碼驗(yàn)證和保管。對(duì)密碼進(jìn)行定時(shí)或者手動(dòng)驗(yàn)證,防止密碼失效;對(duì)密碼進(jìn)行加密保管和認(rèn)證管理,確保只有極少數(shù)具備權(quán)限的人能夠訪問密碼管理界面。
2.4 數(shù)據(jù)安全管控產(chǎn)品脫敏與水印數(shù)據(jù)安全管控產(chǎn)品通過動(dòng)態(tài)脫敏和顯示水印等技術(shù)來防止數(shù)據(jù)泄露。主要功能如下:
-
支持用戶設(shè)置敏感數(shù)據(jù)。對(duì)于常見的敏感數(shù)據(jù)通過智能方式自動(dòng)識(shí)別,并加上相應(yīng)的標(biāo)簽。對(duì)于其他個(gè)性敏感數(shù)據(jù),用戶可以對(duì)其進(jìn)行識(shí)別和脫敏算法設(shè)置。
-
支持多種脫敏算法。包括針對(duì)常見數(shù)據(jù)的脫敏算法,如身份證號(hào)、手機(jī)號(hào)、地址、郵箱、銀行賬號(hào)等等。
-
對(duì)于脫敏設(shè)置后的數(shù)據(jù),如果被查詢,則會(huì)脫敏顯示。
-
支持在顯示區(qū)間對(duì)查詢數(shù)據(jù)設(shè)置水印。支持對(duì)水印內(nèi)容、水印密度、水印擺放方式等進(jìn)行設(shè)置。
2.5 數(shù)據(jù)安全管控產(chǎn)品操作留痕和審計(jì)對(duì)于所有通過數(shù)據(jù)安全管控產(chǎn)品發(fā)起的操作,都會(huì)自動(dòng)留痕。包括成功執(zhí)行的操作和執(zhí)行失敗(被攔截)的操作;對(duì)于留痕的操作,支持進(jìn)行操作審計(jì):對(duì)于常見的審計(jì)場(chǎng)景,支持智能審計(jì),如用戶希望審計(jì)某個(gè)工程師在一段時(shí)間內(nèi)的訪問操作。2.6數(shù)據(jù)庫運(yùn)維管理輔助功能通常每種數(shù)據(jù)庫都有自己的客戶端。當(dāng)用戶使用多數(shù)據(jù)庫環(huán)境時(shí),需要部署不同的客戶端,學(xué)習(xí)成本高,且管理及其不方便。數(shù)據(jù)安全管控產(chǎn)品通過統(tǒng)一的瀏覽器/客戶端支持對(duì)幾乎所有數(shù)據(jù)庫的連接和管理,滿足日常運(yùn)維需求:2.7數(shù)據(jù)安全管控產(chǎn)品平臺(tái)安全防護(hù)
當(dāng)超過一段時(shí)間不進(jìn)行界面操作時(shí),會(huì)自動(dòng)鎖屏,防止誤操作和數(shù)據(jù)數(shù)據(jù)泄露。數(shù)據(jù)一致性加密備份,數(shù)據(jù)安全管控產(chǎn)品提供對(duì)后臺(tái)數(shù)據(jù)的統(tǒng)一備份,確保平臺(tái)數(shù)據(jù)的一致性。備份數(shù)據(jù)自動(dòng)進(jìn)行加密,需要解密才可以使用。
三、 方案特點(diǎn)和優(yōu)勢(shì)3.1 實(shí)現(xiàn)七合一數(shù)據(jù)安全管控本項(xiàng)目的建設(shè),能夠?qū)崿F(xiàn)多種安全管控功能的集成實(shí)現(xiàn),包括:
-
用戶身份認(rèn)證:支持短信認(rèn)證、APP認(rèn)證、人臉識(shí)別認(rèn)證和雙因素認(rèn)證
-
密碼安全管理:管理特權(quán)賬號(hào)密碼及業(yè)務(wù)賬號(hào)密碼,實(shí)現(xiàn)定期更新和強(qiáng)度檢查
-
權(quán)限精確控制:提供細(xì)粒度的權(quán)限控制,支持對(duì)各種對(duì)象、各類操作、各時(shí)間短的權(quán)限控制,滿足日常運(yùn)維管理的管控需求
-
數(shù)據(jù)動(dòng)態(tài)脫敏:支持動(dòng)態(tài)脫敏,隨查隨脫敏
-
數(shù)據(jù)顯示水。涸跀(shù)據(jù)集展現(xiàn)水印,避免拍照泄露數(shù)據(jù)
-
數(shù)據(jù)操作審計(jì):對(duì)所有針對(duì)數(shù)據(jù)庫的人工操作進(jìn)行留痕處理和實(shí)時(shí)審計(jì),快速追蹤操作人員和異常事件
-
行為監(jiān)控預(yù)警:對(duì)在網(wǎng)絡(luò)中操作數(shù)據(jù)的人員行為進(jìn)行監(jiān)控,并通過大數(shù)據(jù)分析,對(duì)出現(xiàn)的異常情況進(jìn)行預(yù)警,防范事故發(fā)生。
3.2 預(yù)防為主,事前事中事后相結(jié)合
數(shù)據(jù)安全管控產(chǎn)品產(chǎn)品以預(yù)防為主,防止無授權(quán)的操作發(fā)生,防止數(shù)據(jù)安全事故發(fā)生。同時(shí)通過行為監(jiān)控和事后審計(jì),將事中事后結(jié)合起來,形成全面的數(shù)據(jù)安全管控措施。
3.3 對(duì)生產(chǎn)系統(tǒng)幾乎沒有影響數(shù)據(jù)安全管控產(chǎn)品獨(dú)立部署,無需在生產(chǎn)系統(tǒng)上部署代理程序或者侵入生產(chǎn)系統(tǒng),也不影響客戶的正常業(yè)務(wù)運(yùn)行,無需改變業(yè)務(wù)部署架構(gòu)或者增加網(wǎng)元設(shè)備,因此,對(duì)生產(chǎn)系統(tǒng)幾乎沒有影響。3.4 提供對(duì)三方外包人員的強(qiáng)有力的運(yùn)維管理通過數(shù)據(jù)安全管控產(chǎn)品,可以幫助客戶強(qiáng)化對(duì)第三方運(yùn)維、開發(fā)人員的管控,避免不必要的運(yùn)維安全事故發(fā)生,保障業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行。數(shù)據(jù)安全管控產(chǎn)品屬于零學(xué)習(xí)成本軟件,全中文化界面,綠色安裝,無法復(fù)雜的操作即可完成、投產(chǎn)使用。用戶學(xué)習(xí)成本和維護(hù)成本都很低。3.6 大幅節(jié)省建設(shè)投資和運(yùn)維、學(xué)習(xí)成本
由于采用七合一功能集成,可以大幅節(jié)省系統(tǒng)的建設(shè)投資,降低軟件學(xué)習(xí)成本,同時(shí)減少每年的運(yùn)維費(fèi)用支出。