首頁(yè) > 關(guān)于我們 > 安恒動(dòng)態(tài) > 2023 > 正文

數(shù)據(jù)安全十大經(jīng)典案例①｜如何破解“數(shù)字政務(wù)”建設(shè)的三大難題

閱讀量：次 文章來(lái)源：安恒信息

隨著智慧電子政務(wù)、政府?dāng)?shù)字化轉(zhuǎn)型和大數(shù)據(jù)平臺(tái)建設(shè)的深入開展，數(shù)據(jù)流通和共享成為剛性業(yè)務(wù)需求。在此過程中“數(shù)字政務(wù)”面臨著三大挑戰(zhàn)，如何破解“數(shù)字政務(wù)”建設(shè)的三大難題，助力政府?dāng)?shù)字政務(wù)的安全高效開展，一起來(lái)看安恒信息在某市的實(shí)踐案例。

“數(shù)字政務(wù)”面臨三大難題

◆ 需解決數(shù)據(jù)資源歸集共享和大數(shù)據(jù)技術(shù)開發(fā)利用過程中數(shù)據(jù)安全監(jiān)管問題；

◆ 需理清數(shù)據(jù)安全責(zé)任邊界與主體，確保全市數(shù)據(jù)流通共享的安全；

◆ 政務(wù)數(shù)據(jù)安全管理和運(yùn)營(yíng)存在諸如不完善的安全策略、安全意識(shí)不足和安全管理人員素質(zhì)問題等風(fēng)險(xiǎn)，亟需建立以數(shù)據(jù)為核心的安全管理體系。

難題如何破？

安恒信息推出安恒數(shù)盾數(shù)據(jù)安全管理平臺(tái)

為保障“數(shù)字政務(wù)”的數(shù)據(jù)安全，解決大數(shù)據(jù)匯聚、流動(dòng)及交換共享過程中產(chǎn)生的數(shù)據(jù)安全風(fēng)險(xiǎn)等問題，安恒信息推出了安恒數(shù)盾數(shù)據(jù)安全管理平臺(tái)（又稱：數(shù)據(jù)安全管控平臺(tái)）。該平臺(tái)利用復(fù)雜系統(tǒng)建模方法和大數(shù)據(jù)智能分析，提供流動(dòng)數(shù)據(jù)風(fēng)險(xiǎn)治理、數(shù)據(jù)安全合規(guī)監(jiān)管能力。從數(shù)據(jù)、接口、人員三個(gè)視角建立規(guī)則模型，對(duì)數(shù)據(jù)歸集、處理、共享、交換場(chǎng)景下的數(shù)據(jù)風(fēng)險(xiǎn)進(jìn)行全域治理和合規(guī)監(jiān)管，對(duì)發(fā)現(xiàn)的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行及時(shí)預(yù)警和通報(bào)，建立適應(yīng)數(shù)據(jù)動(dòng)態(tài)流動(dòng)的安全管理機(jī)制。以平臺(tái)為基礎(chǔ)工具，幫助客戶建立了數(shù)據(jù)層面從資產(chǎn)識(shí)別、安全防護(hù)、監(jiān)測(cè)預(yù)警、響應(yīng)處置到安全合規(guī)的數(shù)據(jù)安全監(jiān)督管理閉環(huán)。

案例實(shí)踐優(yōu)勢(shì)一

建立全流程安全監(jiān)管體系

在某市項(xiàng)目實(shí)踐中，通過在市、區(qū)（縣、市）兩級(jí)部署數(shù)據(jù)安全管控平臺(tái)，將安全數(shù)據(jù)統(tǒng)一接入管控平臺(tái)，建立事前管審批、事中全留痕、事后可追溯的安全監(jiān)管體系，實(shí)現(xiàn)了對(duì)全市政務(wù)網(wǎng)絡(luò)和數(shù)據(jù)安全風(fēng)險(xiǎn)事件的發(fā)現(xiàn)、通告、處置、評(píng)價(jià)的管理閉環(huán)。通過高效聯(lián)動(dòng)探針和矩陣產(chǎn)品的安全信息數(shù)據(jù)，將多類型的日志、流量數(shù)據(jù)匯聚到平臺(tái)內(nèi)，通過平臺(tái)的內(nèi)置模型進(jìn)行綜合分析，與資產(chǎn)管理模塊中的數(shù)據(jù)資產(chǎn)、應(yīng)用系統(tǒng)資產(chǎn)、接口資產(chǎn)、網(wǎng)絡(luò)資產(chǎn)等信息做到一一綁定，及時(shí)記錄資產(chǎn)數(shù)據(jù)安全風(fēng)險(xiǎn)變化，做到更全面的數(shù)據(jù)安全審查和防護(hù)，并在第一時(shí)間能通知到相關(guān)責(zé)任人進(jìn)行處置，將風(fēng)險(xiǎn)損失降到最小化。

除此之外，該項(xiàng)目還建立了配套的數(shù)據(jù)安全監(jiān)測(cè)預(yù)警、信息通報(bào)和應(yīng)急處置機(jī)制，提高了應(yīng)急響應(yīng)和處置能力，確保安全事件得到有效解決。同時(shí)，還打通與區(qū)縣數(shù)據(jù)局，市公安、網(wǎng)信數(shù)據(jù)通道，建立全市域網(wǎng)絡(luò)數(shù)據(jù)安全協(xié)同處置機(jī)制。

案例實(shí)踐優(yōu)勢(shì)二

助力強(qiáng)化“數(shù)字政務(wù)”六大能力

多源數(shù)據(jù)資產(chǎn)的體系化梳理：快速識(shí)別網(wǎng)絡(luò)中的個(gè)人信息、敏感數(shù)據(jù)，掌握數(shù)據(jù)的分布情況、存儲(chǔ)方式和數(shù)據(jù)量級(jí)，生成數(shù)據(jù)保護(hù)對(duì)象清單，并對(duì)不同等級(jí)的數(shù)據(jù)資源采取相應(yīng)的安全防護(hù)措施。

基于業(yè)務(wù)場(chǎng)景的數(shù)據(jù)流程建模：對(duì)業(yè)務(wù)場(chǎng)景進(jìn)行梳理，建立業(yè)務(wù)數(shù)據(jù)流動(dòng)模型，對(duì)數(shù)據(jù)流經(jīng)的節(jié)點(diǎn)進(jìn)行監(jiān)控，及時(shí)發(fā)現(xiàn)異常。

全量安全數(shù)據(jù)的采集處理分析：支持全量安全數(shù)據(jù)采集，使用探針獲取日志、流量數(shù)據(jù)，審計(jì)業(yè)務(wù)訪問操作、還原會(huì)話場(chǎng)景。

安全事件通報(bào)處置的閉環(huán)管理：對(duì)用戶工作機(jī)制進(jìn)行分析，定制安全運(yùn)營(yíng)流程，實(shí)現(xiàn)安全事件預(yù)警、通報(bào)、處置、評(píng)價(jià)的閉環(huán)管理。

數(shù)據(jù)安全組件能力的統(tǒng)一管理：動(dòng)態(tài)聯(lián)動(dòng)安全組件設(shè)備，可定時(shí)、批量靈活配置安全防護(hù)策略，動(dòng)態(tài)優(yōu)化安全防護(hù)策略，實(shí)時(shí)保持最高效的安全防護(hù)能力，幫助用戶高效完成設(shè)備集中配置管理。

多維度的態(tài)勢(shì)感知可視化大屏：提供安全態(tài)勢(shì)和業(yè)務(wù)模型大屏，多維度為研判、決策提供支撐，保障網(wǎng)絡(luò)、數(shù)據(jù)、業(yè)務(wù)及人員安全。

案例實(shí)踐優(yōu)勢(shì)三

確保政務(wù)大數(shù)據(jù)安全可管控、可記錄、可查驗(yàn)

通過頂層設(shè)計(jì)、健全管理、創(chuàng)新技術(shù)、協(xié)同運(yùn)營(yíng)、夯實(shí)基礎(chǔ)等手段，安恒信息幫助客戶還建立了完善的數(shù)據(jù)安全保障體系。該體系在全市范圍內(nèi)明確了數(shù)據(jù)安全建設(shè)目標(biāo)，指導(dǎo)各政務(wù)部門有序開展數(shù)據(jù)安全保障體系建設(shè)，落實(shí)相關(guān)管理制度和技術(shù)防護(hù)措施，從源頭管理數(shù)據(jù)安全，并同時(shí)推進(jìn)各項(xiàng)標(biāo)準(zhǔn)建設(shè)工作。

此外，通過部署統(tǒng)一的數(shù)據(jù)安全管控平臺(tái)，該市的“數(shù)字政務(wù)”還實(shí)現(xiàn)了全市數(shù)據(jù)安全管理一盤棋狀態(tài)。通過平臺(tái)縱向聯(lián)動(dòng)形成了一體化運(yùn)營(yíng)機(jī)制，建立了市區(qū)縣兩級(jí)安全管理協(xié)作機(jī)制。同時(shí)，還采取了對(duì)接網(wǎng)信辦、公安局安全監(jiān)管類平臺(tái)工單機(jī)制，并定期聯(lián)合開展應(yīng)急演練、安全培訓(xùn)等工作，確保數(shù)據(jù)安全工作能夠協(xié)同共治。

通過以上措施，安恒信息為該市數(shù)字政務(wù)提供了可靠的數(shù)據(jù)安全解決方案，為該市的數(shù)字化發(fā)展提供了堅(jiān)實(shí)的保障。

更多資訊

隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，數(shù)據(jù)在我們?nèi)粘Ｉ钪邪缪葜絹?lái)越重要的角色。與數(shù)據(jù)相關(guān)的數(shù)據(jù)安全、數(shù)據(jù)資產(chǎn)化、數(shù)據(jù)交易等問題也愈發(fā)受到國(guó)家和社會(huì)的關(guān)注。3月7日，國(guó)務(wù)院提出組建國(guó)家數(shù)據(jù)局，進(jìn)一步推動(dòng)數(shù)字中國(guó)、數(shù)字經(jīng)濟(jì)建設(shè)。

在此背景下，由安恒信息董事長(zhǎng)范淵和安恒信息高級(jí)副總裁、首席科學(xué)家劉博主編，多位領(lǐng)域權(quán)威專家合作編寫的《數(shù)據(jù)安全與隱私計(jì)算》應(yīng)運(yùn)而生。書中，作者們結(jié)合多年在數(shù)據(jù)安全領(lǐng)域?qū)嵺`積累的經(jīng)驗(yàn)，對(duì)數(shù)據(jù)安全和隱私計(jì)算進(jìn)行了深入探討，并介紹了數(shù)據(jù)安全和隱私保護(hù)的最新動(dòng)態(tài)和實(shí)用技巧。

點(diǎn)擊“閱讀原文”可獲購(gòu)買鏈接

《數(shù)據(jù)安全與隱私計(jì)算》的出版，為人們的數(shù)字生活構(gòu)筑堅(jiān)實(shí)的安全屏障。無(wú)論您是從事企業(yè)數(shù)據(jù)安全管理還是研究數(shù)據(jù)隱私保護(hù)，該書都將為您提供有價(jià)值的參考和指導(dǎo)。