近日,昂楷與中部某國家級新區(qū)智慧中樞成功簽約,為智慧城市建設(shè)數(shù)據(jù)安全保駕護(hù)航!
關(guān)于中部某國家級新區(qū)智慧中樞
中部某國家級新區(qū)智慧中樞是其智慧城市建設(shè)的重要節(jié)點,通過本項目建設(shè)打通區(qū)內(nèi)各部門“數(shù)據(jù)壁壘”,以及連接省、市相關(guān)部門的通道,實現(xiàn)區(qū)內(nèi)信息資源全面歸集整合,數(shù)據(jù)要素價值得到充分釋放,讓數(shù)據(jù)驅(qū)動部門協(xié)同更加高效、產(chǎn)業(yè)服務(wù)更加精準(zhǔn)、園區(qū)治理精細(xì)、公共服務(wù)更加便捷。
該智慧中樞存在以下數(shù)據(jù)安全風(fēng)險:
●海量政務(wù)數(shù)據(jù)包含了大量的敏感信息數(shù)據(jù),在數(shù)據(jù)的使用過程中存在泄露風(fēng)險,需要體系化數(shù)據(jù)安全服務(wù)對智慧中樞數(shù)據(jù)資產(chǎn)進(jìn)行梳理,摸清家底。對數(shù)據(jù)資產(chǎn)進(jìn)行分類分級,并基于分類分級結(jié)果制定敏感數(shù)據(jù)安全策略;
●在已有安全體系運行情況下,定期開展數(shù)據(jù)安全風(fēng)險評估工作,為持續(xù)優(yōu)化數(shù)據(jù)安全策略和安全防護(hù)體系提供基礎(chǔ)性保障。
昂楷為此制定了可執(zhí)行、可落地的數(shù)據(jù)安全服務(wù)和解決方案,包含數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、敏感數(shù)據(jù)策略定制、安全策略導(dǎo)入以及數(shù)據(jù)安全風(fēng)險評估五個方面。
●數(shù)據(jù)資產(chǎn)梳理:通過人員訪談、工具梳理、核實驗證等方式梳理數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)及存儲方式與存儲位置、數(shù)據(jù)庫賬號權(quán)限情況等;
●數(shù)據(jù)分類分級服務(wù):制定統(tǒng)一的政務(wù)數(shù)據(jù)分類分級指引、定級指南,同時完成數(shù)據(jù)分類分級標(biāo)識,形成數(shù)據(jù)分類分級清單;
●敏感數(shù)據(jù)策略定制服務(wù):結(jié)合業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)用場景,從數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期維度,明確不同敏感級別數(shù)據(jù)的安全管控策略和措施,構(gòu)建場景化數(shù)據(jù)安全管理體系;
●安全策略導(dǎo)入服務(wù):基于數(shù)據(jù)安全產(chǎn)品實際功能情況,將敏感數(shù)據(jù)策略導(dǎo)入安全平臺,實現(xiàn)動態(tài)管控、聯(lián)動聯(lián)防;
●數(shù)據(jù)安全風(fēng)險評估:基于業(yè)務(wù)流程,對數(shù)據(jù)全生命周期內(nèi)的數(shù)據(jù)安全風(fēng)險進(jìn)行評估,持續(xù)優(yōu)化、提升智慧中樞數(shù)據(jù)安全管控與防護(hù)能力。
方案落地后,該智慧中樞構(gòu)建起了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系,實現(xiàn)了如下安全效果:
●通過對其數(shù)據(jù)中樞中的數(shù)據(jù)進(jìn)行有效的梳理、分類分級,并針對敏感數(shù)據(jù)制定了針對性的管控策略導(dǎo)入到數(shù)據(jù)安全防護(hù)工具,構(gòu)建了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系;
●制定《數(shù)據(jù)安全風(fēng)險評估方案》,并按方案定期進(jìn)行數(shù)據(jù)安全風(fēng)險評估,結(jié)合數(shù)據(jù)應(yīng)用場景,識別數(shù)據(jù)所面臨的威脅,輸出《數(shù)據(jù)安全風(fēng)險評估報告》,提出整改建議,進(jìn)一步修復(fù)各類風(fēng)險;
●幫助完善組織的內(nèi)控與審計體系,在保障數(shù)據(jù)安全前提下,促進(jìn)區(qū)內(nèi)政務(wù)數(shù)據(jù)的使用、流動、共享,使得數(shù)據(jù)資產(chǎn)成為重要生產(chǎn)要素,釋放數(shù)據(jù)的潛在價值,賦能區(qū)內(nèi)企業(yè)高質(zhì)量發(fā)展。