随着电子化改革,四川某中级人民法院全面设立了管理电子文件的电子文档系统,所有纸质卷宗会被收转到电子文档系统进行集中扫描、编目,并上传至信息中心,相关的卷宗数据破坏或窃取都将会对产生严重影响。
1、法院关键业务系统中的应用数据包括诉状、委托书、证据材料、庭审记录、审批书等重要数据,需要重点防护;
2、内部高权限用户对存储在数据库中的数据可进行无限制的访问和处理,如果发生账号被冒用,将带来严重后果;
3、如果不法分子利用非法攻击、违规操作等手段窃取到电子文档系统里的重要数据,也要保证无法看懂。
结合法院数据安全需求,部署数据库加密系统,通过敏感数据发现、独立的数据库权限控制体系、透明数据库加解密等核心能力,对法院电子文档系统中的敏感数据进行加密存储、访问权限控制等,从源头主动预防,防止敏感数据的内外部破坏、泄露。
数据库加密系统的上线,弥补了智慧法院数据安全防护的短板:
1、梳理内外部人员访问法院电子文档系统的权限,通过精细化的数据访问权限管控,有效防止越权访问操作;
2、电子文档系统数据库文件加密处理,有效防范不法分子通过拷贝方式盗取数据。