從體系化數(shù)據(jù)安全建設(shè)
到可持續(xù)化安全運營
經(jīng)過區(qū)政數(shù)中心與美創(chuàng)科技研究和探討,整體建設(shè)方案包括:基于數(shù)據(jù)場景和大數(shù)據(jù)平臺特點,以數(shù)據(jù)生命周期中的各個環(huán)節(jié)為主要管控點進行安全能力建設(shè);以數(shù)據(jù)安全管理平臺為中心構(gòu)建數(shù)據(jù)安全運營體系,實現(xiàn)數(shù)據(jù)安全工作常態(tài)化,最終達成整體數(shù)據(jù)安全防護能力的全面提升。
基于數(shù)據(jù)全生命周期開展安全能力建設(shè)

基于數(shù)據(jù)視角,通過對數(shù)據(jù)的完整生命周期進行梳理,美創(chuàng)科技從數(shù)據(jù)生命周期的各個關(guān)鍵環(huán)節(jié),進行數(shù)據(jù)安全管理平臺、數(shù)據(jù)庫加密、數(shù)據(jù)庫防水壩、數(shù)據(jù)庫防火墻、數(shù)據(jù)庫審計、靜態(tài)脫敏、數(shù)據(jù)水印溯源、防勒索等安全能力建設(shè),提升政務(wù)大數(shù)據(jù)平臺數(shù)據(jù)安全的管控能力和管理能力,保障數(shù)據(jù)可視、可管、可用、可溯、可控。
在部署實施過程中,美創(chuàng)數(shù)據(jù)安全產(chǎn)品同時滿足政數(shù)中心相關(guān)安全功能要求:
以數(shù)據(jù)安全管理平臺構(gòu)建安全運營體系

美創(chuàng)數(shù)據(jù)安全管理平臺作為聯(lián)動各孤立安全設(shè)備,面向全域數(shù)據(jù)提供全生命周期安全治理與運營能力的一體化數(shù)據(jù)安全管理平臺,可對資產(chǎn)、身份、風(fēng)險進行集中式管控,實現(xiàn)數(shù)據(jù)安全風(fēng)險的可視、可管、可控、可溯。
在本項目中,數(shù)據(jù)安全管理平臺實現(xiàn):
日志管理:統(tǒng)一接入各安全設(shè)備,并收集設(shè)備狀態(tài)、安全告警、安全日志、用戶管理日志,進行集中管理,配置日志收集過濾及歸并規(guī)則,優(yōu)化入庫數(shù)據(jù)及接入的日志質(zhì)量,綜合提升安全風(fēng)險監(jiān)測與分析能力,降低告警誤報率。
事件分析:事件發(fā)生前,聯(lián)動各安全設(shè)備數(shù)據(jù)關(guān)聯(lián)分析,發(fā)現(xiàn)潛在威脅并告警;安全事件發(fā)生后,自動回溯事件過程,并生成事件分析報告,提供攻擊過程分析及入侵取證能力。
聯(lián)動防護:提供信息告警、工單派發(fā)和聯(lián)動處置,增強安全團隊處置協(xié)作能力。
賬號體系對接:通過對接單點登錄大數(shù)據(jù)平臺,實現(xiàn)政務(wù)門戶體系打通,通過大數(shù)據(jù)平臺門戶頁面,可進入所有產(chǎn)品。

大數(shù)據(jù)平臺門戶

跳轉(zhuǎn)進入美創(chuàng)數(shù)據(jù)安全管理平臺
隨著數(shù)字政府建設(shè)號角全面吹響并逐步駛?cè)肟燔嚨溃园踩粚嵳?wù)數(shù)據(jù)的服務(wù)價值,實現(xiàn)數(shù)據(jù)開發(fā)利用和安全合規(guī)的平衡成為關(guān)鍵。
本次項目,美創(chuàng)科技以安全為支撐、以制度為保障,為數(shù)據(jù)生命周期的各個關(guān)鍵環(huán)節(jié),提供國產(chǎn)化環(huán)境下的數(shù)據(jù)安全保護能力,所建設(shè)的統(tǒng)一數(shù)據(jù)安全管理平臺,實現(xiàn)各項數(shù)據(jù)安全能力一體化聯(lián)動,通過對各類安全事件的集中監(jiān)控與管理,結(jié)合安全建模與關(guān)聯(lián)分析,實時發(fā)現(xiàn)真正的安全威脅,快速響應(yīng),進一步提高整體安全防護水平和持續(xù)化運營,為大數(shù)據(jù)平臺安全穩(wěn)定運行以及政務(wù)活動正常開展提供堅實保障。