行業背景
“十四五時期”,我國數字政府建設進入快車道,在政府數字化、網絡化、智能化發展的同時,數據安全隱患和風險陡然加劇,眾多信息系統從彼此孤立向數據互通、系統互聯的全聯全通方向發展,云計算、大數據等新興信息技術及其服務模式的廣泛普及應用所帶來新的安全挑戰,將持續存在于數字化改革的全過程。
美創科技依據“十四五”數字政府建設發展趨勢,以網絡強國的重要思想為指導,以零信任、入侵生命周期、風險治理為基礎的數據安全體系創新架構,全面助力數據要素安全、高效流通共享,護航數字政府建設。
-
解決方案
-
-
政務云多租戶建設場景
場景01
-
大數據局數據流動及共享解決方案
場景02
-
政府數據分類分級解決方案
場景03
-
方案介紹
目前,全國各省地方、各委辦局數據遷移至政務云,由大數據局統籌管理作為數據集中管理和對下屬單位進行監督的部門,不僅對歸集數據管理、運維、使用等場景需進行安全建設,同時作為上級監管部門也需向下屬單位提供安全能力池,交付到下屬單位。
如《浙江省數字化改革總體方案》提出,自2021年起,未來5年內,將圍繞建設數字浙江目標,全面推進數字化改革。區縣級平臺需要依托市級政務云資源,歸集本地各委辦局自建業務系統數據,建設區縣級數倉和專題庫,支撐全省一體化智能化公共數據平臺建設任務。
數據安全管理平臺可快速部署建立起市及下屬單位的安全能力,即可解決下屬單位數據隔離的需求,同時滿足上級單位對其進行統一管控,按需開設服務,提升資源利用率,增強市政務信息資源共享交換平臺對關鍵數據的風險預警與溯源能力,提升對數據的安全監測與高效管理,確保云端數據安全與各端點安全設備持續穩定運行。
方案價值
1、全面構建數據安全統一管理中心,以租戶服務的形式,快速為區域各委辦局建設數據安全能力。
2、完善流動數據安全監測服務,在數據開放給社會做數據運營,以及數據交換共享過程中,實時監測數據的流向和使用情況,包括涉敏數據的使用情況監測等。
3、實現數據安全運營,數據安全管理平臺作為數據安全運營中心,集中進行資產、防護策略配置、工單審批、安全建設成效展示、績效考核評估和風險評估等。
方案介紹
大數據局歸集各委辦局數據需要通過各自的API接口進行數據的傳輸,并且大數據局在自己的存儲系統中給各個委辦局分配一定的存儲空間,并映射相應的接口。這種通過開放大量API進行數據傳輸的方式缺乏統一的梳理和管理,導致數據流動過程風險高,敏感數據易泄露,且泄露后難溯源。
大數據局迫切需要一套安全系統,通過API接口的管控實現對數據在上下級流轉時的威脅、風險甄別與防御。
方案價值
1、數據流動全了解:從數據準入、運維、控制、審計、災備等多角度實現協調運轉,保證大數據局的核心數據資產安全。
2、風險精準預測:從數據生產、傳輸、存儲、處理、交換、銷毀等多個緯度,結合大數據/AI等技術手段實現數據標簽策略、策略基線以及策略版本的全面風險策略管理,結合數據行為審計信息,構建多種數據分析模型,實現數據的多維度展示,以及態勢感知和風險預警。
3、數據分級管控:配合風險預測結果,提供審計、脫敏、水印等管控手段,做到整個流程從風險檢測、風險告警、風險響應的全流程的安全管理機制,全面掌握數據安全態勢,達成數據安全智能管控的“可視化”、“可量化”、“可感知”、“可管控”、“可追溯”。
方案介紹
《數據安全法》出臺,國家層面建立了數據分類分級保護制度, 要求對數據實行分類分級保護, 加強對重要數據的保護。我國各地方政府加速探索政務數據安全、有序、高效開放共享方案上先行先試。上海市、武漢市和浙江省等多地也相繼發布公共數據開放分級分類試行指南,要求各個大數據局按照規范對數據資源分類分級。
美創數據資產分類分級方案涵蓋成熟自動化工具和專業分類分級咨詢服務團隊,幫助政府單位智能、快速、準確的梳理和盤點數據資產。
方案價值
1、數據資產自動化發現
暗數據發現和分類分級系統內置分類分級及發現模版,實現自動化的數據業務類型識別,對數據含義進行標識,大幅縮短項目周期。
2、動態拓展能力
基于政務數據資源動態變化特征,暗數據發現和分類分級可持續迭代更新分類分級策略,補充數據發現規則,動態更新任務列表,為長期持續運營提供支持。
3、可視化分類分級報告
包括整體數據資產狀況、數據分類分級分析結果等。
-
典型案例
即刻開始
可視、可管、可控、可溯的數據安全建設和運營
16000+
政企事業單位數據安全、運行安全、運維服務的選擇