從3月1日起,徘徊七年多的不動產登記終于進入實際操作階段。在不斷探索中,不動產登記不但遇到了數據整合等一系列相關難題,數據的安全性同樣也是各級國土資源管理部門部署的工作重點。近日,在不動產權登記工作試點城市,瀘州市瀘縣國土資源局采用浪潮SSR主機安全增強系統,對不動產登記信息系統進行全面的加固,主動出擊的縱深防御體系覆蓋了物理主機和虛擬化平臺,為不動產登記數據的安全性提供了嚴密保障。
不動產登記數據并非“你想的那樣兒”
2014年12月22日,國務院頒布了《不動產登記暫行條例》,明確條例從2015年3月1日起施行。為確保《條例》按期施行,國土資源部、四川省國土資源廳將瀘州市作為全國不動產統一登記示范建設市,其中,瀘縣國土資源局被安排在試點隊伍的最前面。
瀘縣國土資源局信息系統相關負責人表示:“建立和實施不動產統一登記制度是我國一項極為重要的基礎性改革措施,而通過加快信息平臺建設步伐來推動整個不動產統一登記工作進程,又是打破資源壁壘、實現數據整合的關鍵所在。因此,對于千辛萬苦整合起來的數據,確保其安全性對不動產登記工作意義深遠,一要保障業務系統不會因為病毒和黑客攻擊產生異常,二要確保數據的準確性和保密性,不能出現篡改和泄露事件,只有授權訪問才能進行查詢,三要消除網絡威脅在虛擬化、云計算、大數據應用環節的新風險,用技術推動不動產登記再向前。”
這讓很多人產生了疑問,不動產登記不是“隨便查、隨便看”、能夠實現“以房查人”的“反腐神器”嗎?但問題的答案卻不是這樣。只有權利人和利害相關的人,以及司法機關被依法授權后才能查詢,而泄露數據或者利用不動產登記資料從事不正當活動,都會觸及相關法律。
那么,對于不斷出現的操作系統安全漏洞、病毒木馬等惡意程序,以及不法分子對不動產登記數據庫的虎視眈眈,瀘縣國土資源局又是如何確保數據安全的呢?
浪潮SSR堅守主機數據有“奇招”
“在系統基礎硬件建設方面,我們考慮到不動產登記數據屬于國家核心數據的特殊性,所以選擇了自主可控的浪潮服務器,滿足了硬件的可信和可靠。通過進一步溝通,我們了解到SSR主機安全增強系統的‘奇招’,這些特性能夠保護數據免受病毒威脅,防止不法分子通過網絡竊取數據。在與其他產品對比后,發現SSR具有技術領先性,滿足了物理和虛擬化主機的統一防護,因此,我們選擇了這款需求結合的最緊密的產品。”該負責人介紹了選擇浪潮SSR的經過。那么,SSR亮出來的“奇招”都有什么,又能否對數據安全保護奏效呢?
浪潮SSR作為一款主機安全加固產品,通過以下工作方式,協助瀘縣國土資源局保障了不動產登記數據平臺的安全性:
首先,當前針對操作系統的漏洞攻擊是黑客主要的進攻手段,如果這里漏洞百出,應用系統和數據的安全性就得不到保障。而SSR主機安全增強系統采用了ROST內核加固技術,彌補了現有操作系統本身存在的安全性不足隱患,能夠對不動產登記業務服務器的核心文件、核心進程、核心注冊表、核心賬戶進行主動防護,有效抵御來自病毒、黑客的威脅,避免因攻擊而導致的業務系統被非法操縱、服務中斷等事故的發生。
其次,SSR能夠通過強制訪問控制和“三權分立”機制,確保防止核心數據不被非法訪問,從而保證服務器應用和數據的相對安全。通過設立系統管理員、安全管理員和審計管理員的“三權分立”管理機制,有效制約了系統管理員權限,即使不法份子獲得最高權限也無法操作不動產數據庫中的數據,保障了瀘縣國土資源局數據的完整性、可用性和機密性。
最后,針對瀘縣國土資源局業務系統平臺上的物理和虛擬主機,浪潮SSR能夠提供統一防護,確保虛擬環境的安全管理也能符合等級保護的要求。SSR對虛擬主機中的數據庫文件進行保護,防止了非法使用數據庫、非法修改數據庫文件事件的發生,其完整的對比檢測機制和審核功能,可以讓非法人員“進不來、拿不走、改不了、賴不掉”。
“第一本證書”背后的可信平臺
3月1日上午10點,瀘縣牛灘鎮居民劉先生排在隊首準備辦理手續,幾分鐘后,他拿到了瀘縣的“第一本”不動產權證書。據劉先生介紹,他登記的不動產為農村宅基地和農村住宅。他說,“以前辦理房產證或者土地使用證需要跑很多部門,現在只到不動產登記中心一個部門就能辦理,節約了很多時間,對于老百姓來說是個大好事情。”
在 “瀘縣第一本”不動產權證書的背后,瀘縣國土資源局圍繞“數據”做了許多準備工作,回頭看來,意義深遠。《條例》總則第一條寫到,要“方便群眾申請登記,保護權利人合法權益”,因此,瀘縣采用浪潮服務器、主機安全加固產品打造安全可信平臺,則可以看成是貫徹《條例》工作的起點。現在,作為瀘州市范圍內最早開始探索不動產登記的區縣,瀘縣已經全面完成并通過省級驗收,下一步將支持國家、省、市、縣各級數據分類讀取和調閱,全面、依法、透明的推進不動產登記工作。