AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
案例｜如何破解“數字政務”建設的三大難題
“數字政務”面臨三大難題
◆ 需解決數據資源歸集共享和大數據技術開發利用過程中數據安全監管問題；
◆ 需理清數據安全責任邊界與主體，確保全市數據流通共享的安全；
◆ 政務數據安全管理和運營存在諸如不完善的安全策略、安全意識不足和安全管理人員素質問題等風險，亟需建立以數據為核心的安全管理體系。
難題如何破？
安恒信息推出安恒數盾數據安全管理平臺
為保障“數字政務”的數據安全，解決大數據匯聚、流動及交換共享過程中產生的數據安全風險等問題，安恒信息推出了安恒數盾數據安全管理平臺（又稱：數據安全管控平臺）。該平臺利用復雜系統建模方法和大數據智能分析，提供流動數據風險治理、數據安全合規監管能力。從數據、接口、人員三個視角建立規則模型，對數據歸集、處理、共享、交換場景下的數據風險進行全域治理和合規監管，對發現的數據安全風險進行及時預警和通報，建立適應數據動態流動的安全管理機制。以平臺為基礎工具，幫助客戶建立了數據層面從資產識別、安全防護、監測預警、響應處置到安全合規的數據安全監督管理閉環。
案例實踐優勢一
建立全流程安全監管體系
在某市項目實踐中，通過在市、區（縣、市）兩級部署數據安全管控平臺，將安全數據統一接入管控平臺，建立事前管審批、事中全留痕、事后可追溯的安全監管體系，實現了對全市政務網絡和數據安全風險事件的發現、通告、處置、評價的管理閉環。通過高效聯動探針和矩陣產品的安全信息數據，將多類型的日志、流量數據匯聚到平臺內，通過平臺的內置模型進行綜合分析，與資產管理模塊中的數據資產、應用系統資產、接口資產、網絡資產等信息做到一一綁定，及時記錄資產數據安全風險變化，做到更全面的數據安全審查和防護，并在第一時間能通知到相關責任人進行處置，將風險損失降到最小化。
除此之外，該項目還建立了配套的數據安全監測預警、信息通報和應急處置機制，提高了應急響應和處置能力，確保安全事件得到有效解決。同時，還打通與區縣數據局，市公安、網信數據通道，建立全市域網絡數據安全協同處置機制。
案例實踐優勢二
助力強化“數字政務”六大能力
多源數據資產的體系化梳理：快速識別網絡中的個人信息、敏感數據，掌握數據的分布情況、存儲方式和數據量級，生成數據保護對象清單，并對不同等級的數據資源采取相應的安全防護措施。
基于業務場景的數據流程建模：對業務場景進行梳理，建立業務數據流動模型，對數據流經的節點進行監控，及時發現異常。
全量安全數據的采集處理分析：支持全量安全數據采集，使用探針獲取日志、流量數據，審計業務訪問操作、還原會話場景。
安全事件通報處置的閉環管理：對用戶工作機制進行分析，定制安全運營流程，實現安全事件預警、通報、處置、評價的閉環管理。
數據安全組件能力的統一管理：動態聯動安全組件設備，可定時、批量靈活配置安全防護策略，動態優化安全防護策略，實時保持最高效的安全防護能力，幫助用戶高效完成設備集中配置管理。
多維度的態勢感知可視化大屏：提供安全態勢和業務模型大屏，多維度為研判、決策提供支撐，保障網絡、數據、業務及人員安全。
案例實踐優勢三
確保政務大數據安全可管控、可記錄、可查驗
通過頂層設計、健全管理、創新技術、協同運營、夯實基礎等手段，安恒信息幫助客戶還建立了完善的數據安全保障體系。該體系在全市范圍內明確了數據安全建設目標，指導各政務部門有序開展數據安全保障體系建設，落實相關管理制度和技術防護措施，從源頭管理數據安全，并同時推進各項標準建設工作。
此外，通過部署統一的數據安全管控平臺，該市的“數字政務”還實現了全市數據安全管理一盤棋狀態。通過平臺縱向聯動形成了一體化運營機制，建立了市區縣兩級安全管理協作機制。同時，還采取了對接網信辦、公安局安全監管類平臺工單機制，并定期聯合開展應急演練、安全培訓等工作，確保數據安全工作能夠協同共治。
通過以上措施，安恒信息為該市數字政務提供了可靠的數據安全解決方案，為該市的數字化發展提供了堅實的保障。
