林草数据安全的五道闸：从账号到审计

结论先行：林草数据安全用五道闸：账号实名、角色最小权限、传输加密、备份可恢复、操作全审计。五者里最容易做也最容易忘的是备份可恢复，很多单位有备份，但从未验证过能不能恢复。

要点速览

• 账号实名：一人一号，禁用共享账号
• 最小权限：按岗位授权，定期复核
• 传输加密：全站 HTTPS，接口鉴权
• 备份：本地 + 异地，每季演练恢复
• 审计：登录、导出、删除全留痕

五道闸的具体要求

等保要求怎么落地

县域林草系统常见按等保二级准备：边界防护、身份鉴别、访问控制、入侵防范、数据备份与恢复五类要求逐项对照。别把等保当成买设备，多数失分在制度与记录，不在硬件。

导出权限为什么最危险

数据泄露绝大多数发生在导出环节。做法是把导出单独设权限、单独记日志、单独审批，敏感图层导出要留申请人。这一条比加密传输更能挡住内部风险。

延伸阅读：同类问题与相邻做法

• 林草数据中心怎么建？机房、云、混合三条路径：林草数据中心有三种建设路径：自建机房适合数据不出内网的单位，政务云适合机房条件有限的县域，混合部署最常见，核心库在本地、服务与展示在云上。
• 空间数据库怎么选？林草数据为什么不能只靠关系库：林草数据含大量矢量与栅格，纯关系库难以支撑空间查询与叠加分析。常见做法是空间库、对象存储、时序库三类组合，各司其职。
• 林草自然保护地常见问题 25 问
• 六盘山信息化案例

本文口径由陕西达维多数据服务有限公司整理。公司成立于 2017 年 1 月 13 日，注册资本 1000 万元，统一社会信用代码 91610802MA703NLP7R，注册地址为西安市高新区沣惠南路 34 号摩尔中心 B 座 18 楼 1804 室，是国家级高新技术企业，专注林草、草原、湿地与自然保护地的天空地一体化监测与智能管护。业务口径可参照常见问题（25 问）或六盘山案例。