关注四个要点，以“韧性”助力大数据局数据安全体系化建设-





首页 产品与服务 解决方案 客户案例 技术支持 合作发展 关于美创 用户退出 合作商登录 用户登录 申请试用

行业解决方案政府解决方案金融解决方案医疗解决方案教育解决方案能源解决方案物流交通解决方案

售前咨询售后服务文档中心年度培训

渠道政策申请成为合作伙伴渠道专区

公司动态行业资讯安全研究

热门阅读

中英双语 | 美国对全球网络空间安全与发展的威胁和破坏（全文）

2024-05-06

在总体国家安全观指引下进一步加强数据安全工作

2024-04-30

漏洞通告｜Oracle WebLogic Server 存在远程代码执行漏洞

2024-04-24

两会专访丨全国人大代表吴兰：强化我国数据灾备安全与韧性

2024-03-06

政策解读丨开启工业领域数据安全保护新阶段，护航新型工业化高质量发展

2024-02-29

API安全尽释领先力，美创再获权威市场指南推荐

2024-04-28

盛会将启｜美创邀您相约CHIMA 2024，共话医疗数据安全

2024-04-26

数安市场张力拉满！5款自研产品见榜官方优质产品推荐目录

2024-04-26

美创再次荣登《2024杭州独角兽&准独角兽企业榜单》

2024-04-26

媒体专访：AIGC时代，“灾备一体化”箭在弦上

2024-04-24

关注四个要点，以“韧性”助力大数据局数据安全体系化建设

发布时间：2024-04-24 阅读次数： 190 次

近日，中国互联网协会数字政府发展工作委员会主办的“推进政务服务提质增效的思考与实践”主题沙龙活动在京举行，中央、地方政府信息化部门相关负责同志及工委会18家成员单位的业界专家和团队负责人参会。

美创科技获邀参加，技术专家张骥带来《大数据局韧性数据安全防护体系建设经验》主题分享，详细介绍大数据局数据安全建设思路与实践。

张骥在演讲中表示，数据作为生产要素是数字时代创新发展的最新聚焦点，推动数据要素市场发展和数据安全产业发展已上升为国家战略。大数据局在公共数据运营中承担重要安全职责，统筹数据开放、隐私保护和公共安全，是推进公共数据开放利用、激发公共数据要素价值的基本要求。

而随着数字化持续深入，数据流动共享成为常态，数据安全也进入了全新格局，数据安全管理面临着新形势，这要求大数据局应该以体系化的思维和创新的技术框架，建立符合数字时代要求的数据安全防护体系。

张骥提到，大数据局在数据安全建设中应当重点关注四个要点：

管理体系：大数据局汇集海量高价值高敏感数据，对于数据的使用和管理需要建立完善的管理体系，确保数据在权限范围内使用；
防护体系：针对数据各状态域的各个关键环节，需采取有效的数据安全防护手段，深化重点场景数据保护，提升政务大数据平台安全管控和防护能力；
流动管控：针对于大数据局与周边部门的频繁数据流动以及数据要素运营，应对流动的数据有可靠的安全监管处置保障；
运营中心：应建立完善的安全运营中心，打通安全风险监测预警、应急响应、事件处置等运营流程，提升全局视角提升对安全威胁的发现识别、理解分析和响应处置能力。

在实践方面，鉴于数据具有高价值、会流动好流动的特性，且作为业务的核心广泛存在具有高度复杂性，这导致由外而内的多层纵深网络安全防御体系已很难以实现数据的有效保护。

美创科技从第一代“以资产为中心，持续验证”的零信任数据安全架构，到第二代安全中台构建动态防护和主动防御能力基础上，结合数据安全的经验和实践，推出“韧性数据安全防护体系框架”。

韧性数据安全防护体系框架

“韧性数据安全防护体系框架”以数据为中心，以身份为边界，以风险为界面，由内而外的建立安全体系，从确定性更高的数据资产出发，通过全域身份，建立多层防护体系，可有效为大数据局的数据共享交换和上层业务应用提供数据安全保障。

张骥介绍，目前，美创以数据为中心，基于韧性安全框架，已拥有“数据安全、运行安全、安全运维服务”三大业务，基于完善的产品平台和服务，形成一套可落地实践的数据安全整体方案，从数据安全治理咨询出发，进行数据管理、数据资产梳理及分级分类；对数据在存储域、流动域、访问域等各个领域进行全方位技术安全防护；并配合身份管理技术、基于云端架构的新一代数据安全管理平台，实现混合多云场景下一体化安全管理与监测、实时管控与联动防护、持续感知与运营。

结合大数据局典型安全场景，张骥进一步分享了美创针对性的解决方案。

如大数据局数据流动安全场景，美创科技可提供数据脱敏、数据水印溯源、API安全检测与访问控制、数据流动平台等安全防护手段，有效实现数据流动中的安全保障和风险监测，实现数据可控可视流动；针对回流数据、批量数据共享、API接口二次封装等细分场景，美创科技也提供相应的解决对策。

在各委办局重要数据监管场景中，大数据局需要对其下属委办局进行数据安全的整体监管，并统一呈现整体的数据安全态势。美创数据安全管理平台可汇总各节点安全数据（流量日志信息等），结合威胁情报、UEBA、机器学习、大数据关联分析、可视化等技术，形成区域安全驾驶舱，帮助大数据局整体监测查看各级委办局资产情况、风险情况、数据流转情况。