毋晓英

摘 要 为有效解决公安信息网数据盗取、越权访问等造成公安敏感信息泄露、公民隐私被侵犯的问题，减少威胁公安信息网的安全隐患，分析了公安信息化向“大整合、高共享、深应用”快速发展的现状，对公安信息资源与公民日常生活的关联度不断增加的现状进行调查研究。提出了公安信息网日志安全审计平台建设思想，分析了公安信息网日志审计平台的建设目标，总体规划、系统部署和系统优越性。通过分权管控、广泛收集和集中审计从安全技术手段上加强对公安信息资源的保护。

【关键词】数据盗取 越权访问 信息泄露 公民隐私 网络安全 日志审计平台

随着公安部门相关业务的不断发展，各种业务应用和支撑系统的不断增加，网络规模扩大，原有的由各个应用系统分散管理用户和访问授权的管理方式造成了在业务管理和安全之间的失衡，对业务系统的访问存在着极大的安全隐患，使一些别有用心的工作人员有机会利用他人的帐号口令登录系统，进行非法操作，同时也给发生重大事故后的责任追查带来困难。

1 公安网日志审计平台建设目标

根据目前公安网的现状，公安网日志审计平台建设主要目标：分权管控、广泛收集、集中审计。

1.1 分权管控

以现有的信息安全基础设施PKI/PMI为基础，应用数字证书统一管理应用系统的管理员身份。管理员身份由应用系统主管领导授权，本平台签证才能生效，且管理员登录应用系统后的所有日志自动存入本平台，从而保证可以精细控制不同管理员对不同系统的管理权限，并能准确记录管理员的系统管理操作行为。……