提交需求
*
*

*
*
*
立即提交
点击”立即提交”,表明我理解并同意 《美创科技隐私条款》

logo

    产品与服务
    解决方案
    技术支持
    合作发展
    关于美创

    申请试用
      一本账、一条链、一张图,政务数据流动安全管控建设实践
      发布时间:2023-06-06 阅读次数: 695 次

      在“数字政府”建设持续、深化发展下,政务数据利用和共享需求日益强烈,数据共享边界不断外延,数据要素价值在“流动”中得以体现。


      但数据流动也蕴藏着更多的威胁与风险。海量、多样的数据在各系统、各部门、内部与外部之间跨安全域流动,数据家底难摸清、共享情况不了解、数据调用缺监管,流转风险难监测等,给数据安全提出了新挑战。


      如何让流动的数据安全可知、可视、可管?和众多政府单位一样,今天的案例主角,也在找寻解决这一问题的答案。

      悠悠万事,民生为大。位于数字经济一线城市,一方改革热土, A市人社局负责该地区千多万人口的人事人才、就业创业、社会保障和劳动关系等工作。

      以数字化赋能人社服务和治理能力效率变革、质量变革,近年来, A市人社局深入推进数字化建设,挖掘数据价值驱动创新应用与服务,而伴随数据的共享开放和开发利用,问题随之而来:



       问题一:数据家底难摸清 

      目前,A市人社局已在市IRS平台共梳理XX项数据编目,拥有数据接口约270个,其中2022年至今调用量为0的接口数量超过100个。


      但由于缺少统一的数据资产管理视图,人社局并无法第一时间精准掌握此类信息,只能通过定期摸排,与各应用厂商沟通获取自身的数据资产名目、接口调用情况等,过程繁琐、耗时费力,由此造成数据资产管理混乱,数据重复收集、资源浪费、难以满足合规需求。

       问题二:共享情况不了解 

      市人社局数据共享分为内部共享和对外共享两种场景:


      内部共享为内部业务系统之间点对点的共享交换,这种方式存有非常多重复、停用的接口,但因缺少相应措施,无法全面的进行跟踪管理,导致其长期处于安全监管盲区。


      人社数据外部共享则主要依托IRS平台,但数据编目哪些单位存在使用需求、数据接口被哪些单位调用,基本是黑盒状态,无法实时掌握具体信息,难以针对性的对数据接口调优管理。

       问题三:数据调用缺监管 

      接口承载着政务服务协同与数据传输的重任,经统计,市人社局接口去年全年调用量超2183万次。但接口访问行为不可见,访问高频、大量数据下载、网络爬虫行为等问题屡见不鲜,API缺少身份认证和鉴权机制,接口监测的缺失成为数据安全风险敞口。


      打造“一本账、一条链、一张图” 

       解决方案 

      针对上述问题,经过前期业务调研与分析,美创科技为该人社局打造数据资产与流动管理平台建设方案,实现数据资产一本账、数据需求一条链、流动监测一张图。

      数据资产一本账

      数据资产与流动管理平台对数据资产编目、API接口资产进行全流程管理,实现数据资产“来源可溯,去向可查”。功能包括:


      1、数据资产编目台账:基于IRS编目规范梳理该人社局数据资源编目台账,提供编目导入、资源登记、审批、条件查询等能力,同时展示数据资源访问量、申请量、数据看板等内容。

      2、对人社所有的API接口进行登记管理:包括内部接口及对外接口,每一个接口都会生成唯一“API识别码”,便于解析API调用日志,同时新增接口注销模块,用于清理长期未调用或已废弃的接口。

      数据需求一条链

      建立数据需求闭环链,引入“通过识别码”机制,为每一个数源单位及业务系统定制识别ID,准确定位接口流向,流程设计如下:


      1、内部接口申请流程:业务科室或业务开发商发起数据需求申请,填写数据详细需求及需求方信息,信息科审核通过后,授权服务商发布相关接口,并提供专属识别码,调用方在调用接口时,由平台验证调用方的识别码是否有效。若识别码有效,则将请求转发至源接口;若识别码无效,则无法进行转发。


      2、对外接口申请流程:调用方在IRS平台上申请接口,人社局审核通过后,将接口信息同步到本地平台登记注册。

      流动监测一张图

      建立数据流动安全态势感知一张图。通过可视化的图表和交互页面,展示当前业务系统、API接口、风险行为数量,所有统计指标均可下钻查看具体数据列表。通过饼状图、柱状图展示数量占比、应用TOP10列表、用户TOP10列表,所有列表均可查看详情。通过对数据流量监控及分析记录,对数据流转趋势进行分析并记录,以数据流的展现形式,记录整个数据流转的情况,大屏模式实现数据流动态势更形象直观。

      数据资产与流动管理平台从日期和时间入手,针对接口介质、数据使用方、数据源等各个节点进行全方位的统计,并且支持对比分析,清晰快捷的从不同角度去了解数据流动情况。


      趋势分析

      通过对整体数据流动的趋势统计,以曲线图的形式,列出数据流量、管控数据流量、流动接口数量、流动数据源数量、调用数量的分日、分天、分月的数据统计。同时用户可根据实际需求选取对比的日期,进行对比分析,以预测未来趋势。


      接口分析

      支持对所有数据流动接口的分析展示,列出每个接口的数据流量,管控数据流量和调用情况。用户可以查看每个接口,在设定时间段内的分时、分日、分月的趋势分析,并支持不同时期的数据对比分析。


      数据源分析

      支持对所有的数据应用源进行统筹分析,展示每个数据源的数据流量、管控数据流量和调用情况等数据。


      时间分析

      可同时查看每个数据源应用的分时、分日、分月的趋势分析,并支持不同时期的数据对比分析。



      实现现状可知、路径可视、安全可管”

       方案效果 

      构建数据资产统一管理视图

      实现“现状可知、状态可感”

      把编目资产、API资产纳入统一管理视图,将各种数据资产进行统一管理,数据来源、数据格式、数据存储位置、数据使用情况等信息实时管理,从而实现对数据资产的全局管理和协调。


      同时,数据资产统一管理视图可以帮助人社局更好地利用数据资产,提高数据资产的价值和利用效率,保障数据的安全性和可靠性,减少数据泄露、数据丢失等风险,提高安全保障能力。

      建立健全数据标准调用流程

      实现“数据可流、路径可视”

      规范数据接口申请、调用流程。尤其针对内部接口管控,改造其传统分散、混乱、无序的调用方式,通过规范化申请流程分发唯一识别码,建立健全的数据标准调用流程实现对数据调用的标准化、规范化、集中化管理,对内部接口进行有效的管理和高效利用,从而提高数据调用的效率和精确度,杜绝数据接口滥用现象。

      数据接口身份鉴权行为监测

      实现“风险可控、安全可管”

      以“资产”为核心,从资产、身份、行为等不同维度进行全面分析,全面监测风险,建设具备全局监测、主动预警,安全态势能力的一体化监测分析平台,有针对性的进行风险智控,绘制资产画像,提供风险的预判能力。同时引入长效运营机制,把局部、单一时刻的数据安全防护转维常态化、高效运营能力,从数据资产分布到数据管理策略配置,分层级、按逻辑开展,做到应管尽管,全方位感知。

      免费试用
      服务热线

      马上咨询

      400-811-3777

      回到顶部