交通数据运行安全管理服务描述

在交通数据运行过程中,采取备份、加密、访问控制等必要措施,保障数据免遭泄露、窃取、篡改、毁损、丢失、非法使用,维护数据的完整性、保密性、可用性,以提高交通运输关键信息基础建设和重要信息系统的网络安全防护能力,贯穿数据管理的全流程。包含区块链,数据分级,脱敏,授权保护数据审计。


服务列表

区块链
结合区块链技术构建数据安全的区块链日志审计和隐私保护系统,实现大数据中心的数据安全防护,防止敏感数据泄露,并实现数据全生命周期操作记录的区块链登记,实现审计数据的不可篡改、不可否认及可追溯,结合区块链的隐私保护技术,有效降低大数据中心的数据泄露风险,提高大数据中心的数据安全防护能力。


交通数据分级
以数据分类为基础,采用规范、明确的方法区分数据的重要性和敏感度差异,确定交通数据级别,以保障交通数据在其生命周期的各个环节应采取的数据安全防护策略和管控措施,进而提高交通数据管理和安全防护水平,确保数据的完整性、保密性和可用性。


交通数据脱敏
对敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及交通参与者隐私安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试使用,如人脸信息、行车轨迹、个人行踪、自动驾驶车辆信息等信息都需要进行数据脱敏。


授权保护
对设备、用户访问受限资源的控制、管理,基于授权证书实现授权管理服务,包含授权的获取、更新、发布授权状态以及更新本地授权状态存储。


交通数据审计
记录网络上的交通数据库,对数据库操作进行细粒度审计的合规性管理,对数据库遭受到的风险行为进行告警,对攻击行为进行阻断。采用基于数字证书的数字签名功能,对设备或用户在系统中操作行为的责任认定和证据管理。同时也通过建立相应日志并实时记录系统运行中的重要操作,包括操作人员的信息、时间,对重要数据库的操作信息,系统运行成功或失败的信息等,以进行后期的责任认定与回溯。



关于我们
  丨  
联系我们
  丨  
回到顶部