當前,我國數字政府在政策、服務、數據、技術和底座等方面,已呈現一體化發展態勢。以數字政府一體化建設全面引領驅動數字化發展,時機已然成熟,建設協同高效的整體型政府需求迫切,數字政府一體化建設迎來重要窗口期。
中部某政務服務和大數據管理平臺在積極開發利用數據資源、充分釋放數據效能的同時,重點關注到了數據在流轉過程中的風險問題,迫切需要解決數據流轉安全問題,提高數據安全保障能力,為全區數據安全提供頂層設計,推動數據安全防護體系建設工作,進而提升數據資源這一“新生產要素”在經濟發展、社會管理、人民生活方面的影響度。
昂楷科技根據該政務平臺的需求特性,重點圍繞該政務服務和大數據管理局的大數據中心建設、考慮到運營期間面臨的重大數據安全風險因素,從數據全生命周期防護出發,通過數據安全頂層規劃設計、數據分類分級、數據脫敏、數據審計等安全組件和服務的系統建設,建立有效支撐政務大數據應用系統的安全體系架構,提高政務大數據中心的縱深防御、風險管控、安全監測和應急響應能力。
按照該市政務服務和大數據管理局及所屬行業監管的數據分類分級要求,以及既定的項目范圍和目標,全面發現和整理數據庫及數據資產并進行數據分類分級,通過數據分類分級的導入,實現數據字典整理、數據關系梳理、數據分類分級、數據地圖可視化,并形成詳細的數據資產分析報告。合規合理的梳理方案,能做到對風險提前預估和異常行為全面評測,很大程度上避免了核心數據遭破壞或泄露的安全事件。
通過數據庫審計和日志審計,跟蹤各種對數據庫操作的行為,實現對數據庫訪問行為的控制,對敏感操作進行及時告警或阻斷,實現“實時監控、實時告警、高危阻斷”的全面監控。
該市政務服務和大數據管理局數據庫系統里面,存在著大量的敏感信息,且在實際業務中,存在大量政務數據共享的需求,無論是敏感信息泄露還是還是數據共享過程中存在安全風險,都對該單位存在不利影響。昂楷科技為其部署了動態脫敏和應用脫敏兩款產品,可在不影響業務的前提下,對敏感數據進行處理,切實有效地減少敏感數據在傳輸、使用、共享等環節中的暴露,進而降低敏感數據泄露的風險,實現對敏感數據的可靠保護。
當數據發生泄露時,可通過泄露數據樣本為用戶提供溯源追責服務,幫助用戶實現數據版權保護,防止不法分子濫用、盜用數據。
通過數據安全產品與服務的雙重加持,為其構建起統一的聯動聯防合成作戰的數據安全防護體系,能夠幫助該平臺應對更加復雜的數據安全威脅及問題,提升數據安全防控能力。
在昂楷科技與該市政務服務和大數據管理局的共同努力下,平臺數據安全體系化建設初步完成,對賦能數字政府建設提供了安全助力。未來,昂楷將以持續保障數據安全為己任,不斷更新治理理念及技術,全力協助數字政府”讓群眾少跑路“建設目標,讓數據在安全前提下”多跑路“,讓人們放心地享受大數據。