當(dāng)前,我國(guó)數(shù)字政府在政策、服務(wù)、數(shù)據(jù)、技術(shù)和底座等方面,已呈現(xiàn)一體化發(fā)展態(tài)勢(shì)。以數(shù)字政府一體化建設(shè)全面引領(lǐng)驅(qū)動(dòng)數(shù)字化發(fā)展,時(shí)機(jī)已然成熟,建設(shè)協(xié)同高效的整體型政府需求迫切,數(shù)字政府一體化建設(shè)迎來重要窗口期。
中部某政務(wù)服務(wù)和大數(shù)據(jù)管理平臺(tái)在積極開發(fā)利用數(shù)據(jù)資源、充分釋放數(shù)據(jù)效能的同時(shí),重點(diǎn)關(guān)注到了數(shù)據(jù)在流轉(zhuǎn)過程中的風(fēng)險(xiǎn)問題,迫切需要解決數(shù)據(jù)流轉(zhuǎn)安全問題,提高數(shù)據(jù)安全保障能力,為全區(qū)數(shù)據(jù)安全提供頂層設(shè)計(jì),推動(dòng)數(shù)據(jù)安全防護(hù)體系建設(shè)工作,進(jìn)而提升數(shù)據(jù)資源這一“新生產(chǎn)要素”在經(jīng)濟(jì)發(fā)展、社會(huì)管理、人民生活方面的影響度。
昂楷科技根據(jù)該政務(wù)平臺(tái)的需求特性,重點(diǎn)圍繞該政務(wù)服務(wù)和大數(shù)據(jù)管理局的大數(shù)據(jù)中心建設(shè)、考慮到運(yùn)營(yíng)期間面臨的重大數(shù)據(jù)安全風(fēng)險(xiǎn)因素,從數(shù)據(jù)全生命周期防護(hù)出發(fā),通過數(shù)據(jù)安全頂層規(guī)劃設(shè)計(jì)、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)脫敏、數(shù)據(jù)審計(jì)等安全組件和服務(wù)的系統(tǒng)建設(shè),建立有效支撐政務(wù)大數(shù)據(jù)應(yīng)用系統(tǒng)的安全體系架構(gòu),提高政務(wù)大數(shù)據(jù)中心的縱深防御、風(fēng)險(xiǎn)管控、安全監(jiān)測(cè)和應(yīng)急響應(yīng)能力。
按照該市政務(wù)服務(wù)和大數(shù)據(jù)管理局及所屬行業(yè)監(jiān)管的數(shù)據(jù)分類分級(jí)要求,以及既定的項(xiàng)目范圍和目標(biāo),全面發(fā)現(xiàn)和整理數(shù)據(jù)庫(kù)及數(shù)據(jù)資產(chǎn)并進(jìn)行數(shù)據(jù)分類分級(jí),通過數(shù)據(jù)分類分級(jí)的導(dǎo)入,實(shí)現(xiàn)數(shù)據(jù)字典整理、數(shù)據(jù)關(guān)系梳理、數(shù)據(jù)分類分級(jí)、數(shù)據(jù)地圖可視化,并形成詳細(xì)的數(shù)據(jù)資產(chǎn)分析報(bào)告。合規(guī)合理的梳理方案,能做到對(duì)風(fēng)險(xiǎn)提前預(yù)估和異常行為全面評(píng)測(cè),很大程度上避免了核心數(shù)據(jù)遭破壞或泄露的安全事件。
通過數(shù)據(jù)庫(kù)審計(jì)和日志審計(jì),跟蹤各種對(duì)數(shù)據(jù)庫(kù)操作的行為,實(shí)現(xiàn)對(duì)數(shù)據(jù)庫(kù)訪問行為的控制,對(duì)敏感操作進(jìn)行及時(shí)告警或阻斷,實(shí)現(xiàn)“實(shí)時(shí)監(jiān)控、實(shí)時(shí)告警、高危阻斷”的全面監(jiān)控。
該市政務(wù)服務(wù)和大數(shù)據(jù)管理局?jǐn)?shù)據(jù)庫(kù)系統(tǒng)里面,存在著大量的敏感信息,且在實(shí)際業(yè)務(wù)中,存在大量政務(wù)數(shù)據(jù)共享的需求,無論是敏感信息泄露還是還是數(shù)據(jù)共享過程中存在安全風(fēng)險(xiǎn),都對(duì)該單位存在不利影響。昂楷科技為其部署了動(dòng)態(tài)脫敏和應(yīng)用脫敏兩款產(chǎn)品,可在不影響業(yè)務(wù)的前提下,對(duì)敏感數(shù)據(jù)進(jìn)行處理,切實(shí)有效地減少敏感數(shù)據(jù)在傳輸、使用、共享等環(huán)節(jié)中的暴露,進(jìn)而降低敏感數(shù)據(jù)泄露的風(fēng)險(xiǎn),實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)的可靠保護(hù)。
當(dāng)數(shù)據(jù)發(fā)生泄露時(shí),可通過泄露數(shù)據(jù)樣本為用戶提供溯源追責(zé)服務(wù),幫助用戶實(shí)現(xiàn)數(shù)據(jù)版權(quán)保護(hù),防止不法分子濫用、盜用數(shù)據(jù)。
通過數(shù)據(jù)安全產(chǎn)品與服務(wù)的雙重加持,為其構(gòu)建起統(tǒng)一的聯(lián)動(dòng)聯(lián)防合成作戰(zhàn)的數(shù)據(jù)安全防護(hù)體系,能夠幫助該平臺(tái)應(yīng)對(duì)更加復(fù)雜的數(shù)據(jù)安全威脅及問題,提升數(shù)據(jù)安全防控能力。
在昂楷科技與該市政務(wù)服務(wù)和大數(shù)據(jù)管理局的共同努力下,平臺(tái)數(shù)據(jù)安全體系化建設(shè)初步完成,對(duì)賦能數(shù)字政府建設(shè)提供了安全助力。未來,昂楷將以持續(xù)保障數(shù)據(jù)安全為己任,不斷更新治理理念及技術(shù),全力協(xié)助數(shù)字政府”讓群眾少跑路“建設(shè)目標(biāo),讓數(shù)據(jù)在安全前提下”多跑路“,讓人們放心地享受大數(shù)據(jù)。