AI智能體專區(qū)
立即體驗(yàn)恒腦3.0 
智能化安全服務(wù)
安全托管服務(wù)
偵測服務(wù)
保護(hù)檢測服務(wù)
監(jiān)控分析服務(wù)
應(yīng)急服務(wù)
運(yùn)營管理服務(wù)
政府
GOVERNMENT
浙江省杭州市智慧城市項(xiàng)目案例
閱讀量：
項(xiàng)目背景
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟(jì)社會的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來，全球社會正式進(jìn)入了"數(shù)據(jù)驅(qū)動"的時代。多地政府將"發(fā)展信息經(jīng)濟(jì)、推廣智慧應(yīng)用"列為"一號工程"，在信息經(jīng)濟(jì)方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府?dāng)?shù)據(jù)資源的開放、共享和基于大數(shù)據(jù)技術(shù)的開發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護(hù)數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢必會加大數(shù)據(jù)泄露的風(fēng)險，形成了數(shù)據(jù)利用與保護(hù)國家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護(hù)個人隱私等多方面的矛盾。為有效促進(jìn)該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強(qiáng)對政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
城市級數(shù)據(jù)安全保障體系的設(shè)計，以國家的相關(guān)政策和國內(nèi)外數(shù)據(jù)安全的標(biāo)準(zhǔn)規(guī)范和最佳實(shí)踐為指導(dǎo)，以國家標(biāo)準(zhǔn)《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準(zhǔn)，明確數(shù)據(jù)生命周期各個階段應(yīng)具有的安全能力要求，并借鑒國標(biāo)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來進(jìn)行安全規(guī)劃與設(shè)計，通過"頂層設(shè)計、健全管理、創(chuàng)新技術(shù)、協(xié)同運(yùn)營、夯實(shí)基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺階、安全技術(shù)見實(shí)效、安全運(yùn)行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動防御和協(xié)同運(yùn)營能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟(jì)社會的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來，全球社會正式進(jìn)入了"數(shù)據(jù)驅(qū)動"的時代。多地政府將"發(fā)展信息經(jīng)濟(jì)、推廣智慧應(yīng)用"列為"一號工程"，在信息經(jīng)濟(jì)方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府?dāng)?shù)據(jù)資源的開放、共享和基于大數(shù)據(jù)技術(shù)的開發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護(hù)數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢必會加大數(shù)據(jù)泄露的風(fēng)險，形成了數(shù)據(jù)利用與保護(hù)國家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護(hù)個人隱私等多方面的矛盾。為有效促進(jìn)該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強(qiáng)對政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
項(xiàng)目內(nèi)容
● 政務(wù)數(shù)據(jù)安全保障體系架構(gòu)設(shè)計城市級數(shù)據(jù)安全保障體系的設(shè)計，以國家的相關(guān)政策和國內(nèi)外數(shù)據(jù)安全的標(biāo)準(zhǔn)規(guī)范和最佳實(shí)踐為指導(dǎo)，以國家標(biāo)準(zhǔn)《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準(zhǔn)，明確數(shù)據(jù)生命周期各個階段應(yīng)具有的安全能力要求，并借鑒國標(biāo)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來進(jìn)行安全規(guī)劃與設(shè)計，通過"頂層設(shè)計、健全管理、創(chuàng)新技術(shù)、協(xié)同運(yùn)營、夯實(shí)基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺階、安全技術(shù)見實(shí)效、安全運(yùn)行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動防御和協(xié)同運(yùn)營能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
● 政務(wù)數(shù)據(jù)安全保障體系建設(shè)內(nèi)容
—數(shù)據(jù)安全戰(zhàn)略保障
是數(shù)據(jù)安全保障體系的頂層規(guī)劃
在遵循國家數(shù)據(jù)安全相關(guān)政策和國家標(biāo)準(zhǔn)的基礎(chǔ)上，制定該市數(shù)據(jù)安全保護(hù)方面的地方法規(guī)和規(guī)章，約束和規(guī)制該市大數(shù)據(jù)業(yè)務(wù)開展各環(huán)節(jié)中的行為基礎(chǔ);健全地方性數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)及指南，引領(lǐng)和指導(dǎo)各級政務(wù)部門落實(shí)數(shù)據(jù)安全保障工作;明確該市數(shù)據(jù)安全總體策略和方針，在推進(jìn)數(shù)據(jù)安全開放共享的同時，滿足國家層面的數(shù)據(jù)安全管控要求，實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)的總體目標(biāo)。同時指導(dǎo)各政務(wù)部門數(shù)據(jù)安全組織規(guī)劃、管理制度、技術(shù)防護(hù)、安全運(yùn)營及基礎(chǔ)平臺安全建設(shè)工作的開展。
—數(shù)據(jù)安全組織管理
是落實(shí)數(shù)據(jù)安全保障工作的首要環(huán)節(jié)
通過建立覆蓋全市的數(shù)據(jù)安全管理組織架構(gòu)，確保全市數(shù)據(jù)安全管理方針、策略、制度規(guī)范的統(tǒng)一制定和有效實(shí)施。通過進(jìn)一步完善各級政務(wù)部門的數(shù)據(jù)安全管理組織，建立"管、監(jiān)、察"分離的數(shù)據(jù)安全崗位職責(zé)，明確分工，加強(qiáng)溝通協(xié)作，落實(shí)安全責(zé)任，把握每一個數(shù)據(jù)流通環(huán)節(jié)的管理要求，以完整而規(guī)范的組織體系架構(gòu)保障數(shù)據(jù)流通每個環(huán)節(jié)的安全管理工作。通過擴(kuò)大數(shù)據(jù)安全管理人才隊伍規(guī)模，培養(yǎng)具備一定安全技能的數(shù)據(jù)安全人才梯隊隊伍，切實(shí)建立保障安全運(yùn)行、協(xié)同安全響應(yīng)、監(jiān)督指導(dǎo)安全工作的數(shù)據(jù)安全管理隊伍。
政務(wù)部門數(shù)據(jù)安全組織架構(gòu)圖如下∶
