小微权力监督平台数据安全策略：三员分立管理操作自动审计预警

小微权力监督平台实现把政策信息和收支情况晒在阳光下，每月公示各村集体收入、支出情况以及民生资金、民生政策、民生项目等涉农信息，做到及时公开、长期公开，方便群众查看，接受群众监督。同时把权力清单、行政审批、行政执法、行政处罚、政府投资项目等信息，统一汇集在公示监督子平台上。

 

华廉小微权力监督平台功能主要包含综合信息管理、小微权力系统、三资管理、营商管理、项目管理、监督举报系统、大数据比对系统、系统管理等，平台运用“互联网+”科技力量，实现权力运行在线监督。

优秀小微权力监督平台拥有九大优势：实用性、先进性、可扩展性、资源共享和复用、安全性、可靠性与可用性、开放性、经济性、可维护性。

小微权力监督平台安全策略

三员分立管理

小微权力监督平台避免一个账号具有系统的最高权限，设定三员分立的管理权限（安全管理员、审计管理员、系统管理员），形成相互制约的授权机制。

用户身份鉴别

用户身份鉴别有效时间有限定，鉴别尝试失败次数达到3次后进行登录锁定。

用户权限管理

用户权限包括功能操作权限和数据操作权限两部分。

日志审计服务

小微权力监督平台对指定的时间段内所有用户的操作记录按时间顺序生成操作日志，实现对用户操作的自动审计与告警。

数据安全策略

小微权力监督平台对于平台各类数据每天进行增量备份，每周进行一次完整备份，保留最近三次的完整备份；定期对数据备份进行完整性和可靠性检查，避免数据恢复时出现数据缺失等意外情况。

应用开发要求

小微权力监督平台从身份鉴别、访问控制和安全审计等几个方面进行应用系统安全管理功能的同步开发。