新闻资讯
首页 > 产品资讯 > 正文
解决方案
全面开启党建+智慧应用新时代
如何通过技术手段保障智慧党建云平台的安全性
时间:2023-01-26      来源:奥远党建
【内容导读】说到安全问题​,这是一个综合性的问题。并不是说有一段优秀的程序就能确保应用系统绝对安全,也并不是说系统管理员的工作认真负责,系统就完全安全了。就智慧党建云平台的安全性问题,我们是这样来解决的。

说到安全问题,这是一个综合性的问题。并不是说有一段优秀的程序就能确保应用系统绝对安全,也并不是说系统管理员的工作认真负责,系统就完全安全了。就智慧党建云平台的安全性问题,我们是这样来解决的。

       1) 系统体系架构安全性

       系统架构是保护系统安全的最重要的防线之一,一套优秀的系统体系架构不但能够封装不同层次的业务逻辑,还能够充分保障系统的稳定性。使党建的各种业务组件之间以“黑盒子”模式运行和操作,起到保护系统逻辑隐蔽性和独立性的作用。

       智慧党建云平台正是利用这种业务实现逻辑,形成对用户不可见隔离的系统架构,让恶意访问者看不到业务逻辑,从而减低恶意篡改的可能性,保证系统逻辑的正确、安全稳定运行。

       2) 操作安全性

       操作安全性由网络登录验证、数据库登录验证、应用系统使用验证三级组成。网络登录验证由操作系统完成,用于对具有网络资源访问权限用户的验证;数据库登录验证由数据库服务器完成,用于对具有数据库访问权限用户的验证;系统使用验证由应用系统完成,用于对具有应用系统使用权限用户的验证;应用系统将采用三种验证方式相结合的方式验证用户。

智慧党建

       3) 应用模型安全性

       为保证数据传输的安全性,使得所传输数据不被盗窃、更改,应用系统所采集的重要原始数据可采用网络加密传输、数据库加密传输或应用系统数据加密相结合的技术。

       “数据唯一标识”、“操作节点”和“角色”三个重要的概念的结合,确保在数据流转的过程中,只能由相应处理权限的用户才能够操作。

       4) 可跟踪审计

       智慧党建云平台应建立多粒度的日志系统,按照使用者的需要能够按不同的操作粒度,将所有动作都记录在日志中,便于日后跟踪和审计。

       多粒度的日志系统能够按照使用者对安全级别的要求,记录到系统操作的所有细节;使管理人员的跟踪审计工作得到简化和提高效率。