數(shù)字政府近些年的快速發(fā)展,各地基本已完成政務(wù)大數(shù)據(jù)平臺建設(shè),匯集了大量人口信息、法人信息、地理信息等,數(shù)據(jù)敏感程度高,關(guān)系到個人隱私以及國家安全。政務(wù)數(shù)據(jù)在發(fā)揮數(shù)據(jù)價值的同時,也潛藏著數(shù)據(jù)安全風(fēng)險:
1、數(shù)據(jù)量大、來源復(fù)雜,全面梳理及數(shù)據(jù)分類分級難度大;數(shù)據(jù)應(yīng)用場景多、共享交換頻繁,安全管控難度;
2、需要滿足安全合規(guī)、防止敏感數(shù)據(jù)泄漏、防止數(shù)據(jù)被非法篡改、防止數(shù)據(jù)被非法濫用;
3、需要數(shù)據(jù)使用極限最小化、數(shù)據(jù)使用場景全面覆蓋、數(shù)據(jù)安全可控、數(shù)據(jù)使用可追溯;
4、需要構(gòu)建數(shù)據(jù)安全組織、制度、運營體系,以持續(xù)保障數(shù)據(jù)安全。
針對政務(wù)數(shù)據(jù)中心數(shù)據(jù)安全管理現(xiàn)狀,結(jié)合國家法律法規(guī)要求,建立政務(wù)數(shù)據(jù)中心全方位數(shù)據(jù)安全防護(hù)的解決方案
1、數(shù)據(jù)資產(chǎn)梳理及分類分級,對政府?dāng)?shù)據(jù)中心的數(shù)據(jù)資產(chǎn)進(jìn)行全方位的梳理,自動發(fā)現(xiàn)敏感數(shù)據(jù)、分類分級,形成數(shù)據(jù)安全保護(hù)基礎(chǔ);
2、利用數(shù)據(jù)庫審計、數(shù)據(jù)庫防火墻、API安全審計等構(gòu)建政務(wù)數(shù)據(jù)中心監(jiān)測、管控體系;
3、數(shù)據(jù)脫敏、數(shù)據(jù)水印、應(yīng)用脫敏、數(shù)據(jù)庫加密等,從源頭保護(hù)政務(wù)敏感數(shù)據(jù),以及提升溯源能力;
4、數(shù)據(jù)庫漏洞掃描、數(shù)據(jù)庫狀態(tài)監(jiān)控,監(jiān)控和發(fā)現(xiàn)數(shù)據(jù)庫存在的安全隱患,提前發(fā)現(xiàn)風(fēng)險,提前預(yù)警;
5、數(shù)據(jù)安全綜合治理平臺,利用AI、大數(shù)據(jù)智能建模,統(tǒng)一分析各類數(shù)據(jù)安全風(fēng)險,建立數(shù)據(jù)安全聯(lián)防聯(lián)控能力;
6、協(xié)助建立數(shù)據(jù)安全組織體系、管理體系、運營體系,以使政務(wù)數(shù)據(jù)持續(xù)得到保護(hù)。
事前識別防預(yù)、事中防護(hù)、事后恢復(fù)溯源
1、政務(wù)數(shù)據(jù)中心數(shù)據(jù)安全建設(shè)規(guī)劃,幫助建立組織體系、管理體系;
2、對政務(wù)數(shù)據(jù)中心網(wǎng)內(nèi)數(shù)據(jù)資產(chǎn)進(jìn)行全面梳理、數(shù)據(jù)分類分級,使數(shù)據(jù)資產(chǎn)情況清晰可視;
3、政務(wù)數(shù)據(jù)共享、交換、流通等場景下的安全防護(hù),保護(hù)敏感政務(wù)數(shù)據(jù)不被泄漏;
4、應(yīng)用系統(tǒng)第三方開發(fā)測試、運維場景下的數(shù)據(jù)安全管控;
5、政務(wù)數(shù)據(jù)中心數(shù)據(jù)安全態(tài)勢感知,提升運營效率。
大數(shù)據(jù)中心全網(wǎng)數(shù)據(jù)安全態(tài)勢感知,讓管理人員清晰掌握數(shù)據(jù)資產(chǎn)狀況、數(shù)據(jù)安全風(fēng)險狀況,以及數(shù)據(jù)資產(chǎn)健康狀況等。
數(shù)據(jù)安全綜合治理平臺匯集各個能力單元安全日志,從數(shù)據(jù)源、操作風(fēng)險、數(shù)據(jù)權(quán)限等維度利用大數(shù)據(jù)、AI等技術(shù)關(guān)聯(lián)分析、深度挖掘數(shù)據(jù)安全風(fēng)險;且架構(gòu)開放,可接入其他廠商安全能力;
各數(shù)據(jù)安全能力單元部署靈活完全適用政務(wù)云、數(shù)據(jù)中臺、容器等環(huán)境;