【客户案例】宁波市计量测试研究院

宁波市计量测试研究院

数据安全防护措施数据备份恢复机制数据安全审计机制精准全面审计业务连续性保障

宁波市计量测试研究院成立于1958年，初期业务为商贸计量及工业计量工作，后又增加了标准化工作，称标准计量管理所，1984年标准计量管理所升格为宁波市标准计量管理局，将所属的从事计量技术工作的部分改变组成宁波市计量测试所，直属宁波市标准计量局。1987年为加强衡器管理，经市编委批准，成立市衡器管理所，挂靠在宁波市计量测试所，实行两块牌子一套班子的方式。2006年与中国测试技术研究院合作,成立了中国测试技术研究院宁波分院，2009年5月经宁波市编制委员会批准更名为宁波市计量测试研究院（宁波市衡器管理所）。

需求分析

面对日益复杂的安全威胁及行业监管要求，宁波计量测试研究院已部署了防火墙、IPS、上网行为管理等网络安全设备，对内外网交互进行整体边界安全防护。

但数据中心服务器区域并没有相应的数据安全防护措施对院内业务系统的进行有效保障，一旦发生灾难或者安全事件，将严重影响宁波计量测试研究院正常业务的开展。轻则业务系统无法正常访问，导致业务系统被迫停顿。重则可能导致数据大量丢失，无法恢复溯源。

为确保宁波计量测试研究院业务连续稳定的开展，亟需建立数据备份恢复机制。同时针对数据安全事件的发生，需建立完善的数据安全审计机制，有效阻止安全事件快速扩散，且符合等保合规要求。

解决方案

针对宁波计量测试研究院的实际需求，美创科技从精准全面审计和业务连续性保障的角度出发，通过部署“数据库安全审计系统+CDP灾备一体机”，有效保障数据资产的安全性，为业务连续稳定开展提供可靠支撑。

部署拓扑图

1、精准全面审计

本方案针对宁波计量测试研究院现有运维、开发、业务人员都能使用操作数据库，但数据查询和更新删除等后台数据库类工作，无法划分界限，导致安全管理工作难以权责分明等问题，通过在宁波计量测试研究院服务器区旁路部署美创数据库审计系统对数据库的各类操作行为进行监视并记录，解决数据库各类操作行为记录的问题。

数据库审计系统以安全事件为中心，以全面审计和精确审计为基础，对数据库的各类操作行为进行监视并记录，并以邮件、短信等方式及时发出告警信息。当系统发现攻击以及高危行为时，及时对信息中心运维使用人员发出告警警告，有效阻止安全事件快速扩散，为宁波计量测试研究院保护自身合法权益提供必要的依据。

2、业务连续性保障

同时针对宁波计量测试研究院业务数据没有进行数据备份工作，一旦本地数据中心数据丢失，出现不可抗力因素等因素，导致数据无法恢复、业务无法连续安全的对外提供服务等问题，通过在宁波计量测试研究院服务器区部署美创CDP灾备一体机，将宁波计量测试研究院重要业务系统运行的操作系统、数据库、应用环境、文件等数据进行实时捕获并完成同步备份，同时提供基于任意历史时间点进行快速灾难接管的能力。