行業(yè)背景
“十四五時期”,我國數(shù)字政府建設進入快車道,在政府數(shù)字化、網(wǎng)絡化、智能化發(fā)展的同時,數(shù)據(jù)安全隱患和風險陡然加劇,眾多信息系統(tǒng)從彼此孤立向數(shù)據(jù)互通、系統(tǒng)互聯(lián)的全聯(lián)全通方向發(fā)展,云計算、大數(shù)據(jù)等新興信息技術及其服務模式的廣泛普及應用所帶來新的安全挑戰(zhàn),將持續(xù)存在于數(shù)字化改革的全過程。
美創(chuàng)科技依據(jù)“十四五”數(shù)字政府建設發(fā)展趨勢,以網(wǎng)絡強國的重要思想為指導,以零信任、入侵生命周期、風險治理為基礎的數(shù)據(jù)安全體系創(chuàng)新架構,全面助力數(shù)據(jù)要素安全、高效流通共享,護航數(shù)字政府建設。
-
解決方案
-
-
政務云多租戶建設場景
場景01
-
大數(shù)據(jù)局數(shù)據(jù)流動及共享解決方案
場景02
-
政府數(shù)據(jù)分類分級解決方案
場景03
-
方案介紹
目前,全國各省地方、各委辦局數(shù)據(jù)遷移至政務云,由大數(shù)據(jù)局統(tǒng)籌管理作為數(shù)據(jù)集中管理和對下屬單位進行監(jiān)督的部門,不僅對歸集數(shù)據(jù)管理、運維、使用等場景需進行安全建設,同時作為上級監(jiān)管部門也需向下屬單位提供安全能力池,交付到下屬單位。
如《浙江省數(shù)字化改革總體方案》提出,自2021年起,未來5年內,將圍繞建設數(shù)字浙江目標,全面推進數(shù)字化改革。區(qū)縣級平臺需要依托市級政務云資源,歸集本地各委辦局自建業(yè)務系統(tǒng)數(shù)據(jù),建設區(qū)縣級數(shù)倉和專題庫,支撐全省一體化智能化公共數(shù)據(jù)平臺建設任務。
數(shù)據(jù)安全管理平臺可快速部署建立起市及下屬單位的安全能力,即可解決下屬單位數(shù)據(jù)隔離的需求,同時滿足上級單位對其進行統(tǒng)一管控,按需開設服務,提升資源利用率,增強市政務信息資源共享交換平臺對關鍵數(shù)據(jù)的風險預警與溯源能力,提升對數(shù)據(jù)的安全監(jiān)測與高效管理,確保云端數(shù)據(jù)安全與各端點安全設備持續(xù)穩(wěn)定運行。
方案價值
1、全面構建數(shù)據(jù)安全統(tǒng)一管理中心,以租戶服務的形式,快速為區(qū)域各委辦局建設數(shù)據(jù)安全能力。
2、完善流動數(shù)據(jù)安全監(jiān)測服務,在數(shù)據(jù)開放給社會做數(shù)據(jù)運營,以及數(shù)據(jù)交換共享過程中,實時監(jiān)測數(shù)據(jù)的流向和使用情況,包括涉敏數(shù)據(jù)的使用情況監(jiān)測等。
3、實現(xiàn)數(shù)據(jù)安全運營,數(shù)據(jù)安全管理平臺作為數(shù)據(jù)安全運營中心,集中進行資產(chǎn)、防護策略配置、工單審批、安全建設成效展示、績效考核評估和風險評估等。
方案介紹
大數(shù)據(jù)局歸集各委辦局數(shù)據(jù)需要通過各自的API接口進行數(shù)據(jù)的傳輸,并且大數(shù)據(jù)局在自己的存儲系統(tǒng)中給各個委辦局分配一定的存儲空間,并映射相應的接口。這種通過開放大量API進行數(shù)據(jù)傳輸?shù)姆绞饺狈y(tǒng)一的梳理和管理,導致數(shù)據(jù)流動過程風險高,敏感數(shù)據(jù)易泄露,且泄露后難溯源。
大數(shù)據(jù)局迫切需要一套安全系統(tǒng),通過API接口的管控實現(xiàn)對數(shù)據(jù)在上下級流轉時的威脅、風險甄別與防御。
方案價值
1、數(shù)據(jù)流動全了解:從數(shù)據(jù)準入、運維、控制、審計、災備等多角度實現(xiàn)協(xié)調運轉,保證大數(shù)據(jù)局的核心數(shù)據(jù)資產(chǎn)安全。
2、風險精準預測:從數(shù)據(jù)生產(chǎn)、傳輸、存儲、處理、交換、銷毀等多個緯度,結合大數(shù)據(jù)/AI等技術手段實現(xiàn)數(shù)據(jù)標簽策略、策略基線以及策略版本的全面風險策略管理,結合數(shù)據(jù)行為審計信息,構建多種數(shù)據(jù)分析模型,實現(xiàn)數(shù)據(jù)的多維度展示,以及態(tài)勢感知和風險預警。
3、數(shù)據(jù)分級管控:配合風險預測結果,提供審計、脫敏、水印等管控手段,做到整個流程從風險檢測、風險告警、風險響應的全流程的安全管理機制,全面掌握數(shù)據(jù)安全態(tài)勢,達成數(shù)據(jù)安全智能管控的“可視化”、“可量化”、“可感知”、“可管控”、“可追溯”。
方案介紹
《數(shù)據(jù)安全法》出臺,國家層面建立了數(shù)據(jù)分類分級保護制度, 要求對數(shù)據(jù)實行分類分級保護, 加強對重要數(shù)據(jù)的保護。我國各地方政府加速探索政務數(shù)據(jù)安全、有序、高效開放共享方案上先行先試。上海市、武漢市和浙江省等多地也相繼發(fā)布公共數(shù)據(jù)開放分級分類試行指南,要求各個大數(shù)據(jù)局按照規(guī)范對數(shù)據(jù)資源分類分級。
美創(chuàng)數(shù)據(jù)資產(chǎn)分類分級方案涵蓋成熟自動化工具和專業(yè)分類分級咨詢服務團隊,幫助政府單位智能、快速、準確的梳理和盤點數(shù)據(jù)資產(chǎn)。
方案價值
1、數(shù)據(jù)資產(chǎn)自動化發(fā)現(xiàn)
暗數(shù)據(jù)發(fā)現(xiàn)和分類分級系統(tǒng)內置分類分級及發(fā)現(xiàn)模版,實現(xiàn)自動化的數(shù)據(jù)業(yè)務類型識別,對數(shù)據(jù)含義進行標識,大幅縮短項目周期。
2、動態(tài)拓展能力
基于政務數(shù)據(jù)資源動態(tài)變化特征,暗數(shù)據(jù)發(fā)現(xiàn)和分類分級可持續(xù)迭代更新分類分級策略,補充數(shù)據(jù)發(fā)現(xiàn)規(guī)則,動態(tài)更新任務列表,為長期持續(xù)運營提供支持。
3、可視化分類分級報告
包括整體數(shù)據(jù)資產(chǎn)狀況、數(shù)據(jù)分類分級分析結果等。
-
典型案例
即刻開始
可視、可管、可控、可溯的數(shù)據(jù)安全建設和運營
16000+
政企事業(yè)單位數(shù)據(jù)安全、運行安全、運維服務的選擇