国家级|美创、徐医附院共建项目入选工信部《2024年网络安全技术应用典型案例拟支持项目名单》
2024-12-20
全球数据跨境流动合作倡议
2024-11-22
世界互联网大会|美创数据库保险箱(DBSafe)发布!
2024-11-21
世界互联网大会|美创数据认知与分类分级系统(AICogniSort)重磅发布!
2024-11-21
美创案例|盐城公积金管理中心数据安全创新实践
2024-11-15
存储域
数据库加密 诺亚防勒索访问域
数据库防水坝 数据库防火墙 数据库安全审计 动态脱敏流动域
静态脱敏 数据水印 API安全 医疗防统方运维服务
数据库运维服务 中间件运维服务 国产信创改造服务 驻场运维服务 供数服务安全咨询服务
数据出境安全治理服务 数据安全能力评估认证服务 数据安全风险评估服务 数据安全治理咨询服务 数据分类分级咨询服务 个人信息风险评估服务 数据安全检查服务近日,宁波市镇海区大数据发展管理中心与美创科技联合申报的“数据安全运营中心建设项目” 经过多轮专家评审,入选“北京大学数字政府与数字治理案例集”,并收录于《北大公共治理案例库》!
“北京大学数字政府与数字治理案例征集活动”由北京大学政府管理学院和北京大学公共治理研究所共同发起,旨在促进数字政府领域的研究和实践,为学术研究、教学和政策分析提供集中的案例资源,支持领域专家、学者和实践者之间的交流与合作。此次征集活动共收到来自17个省(市、自治区)的548个案例,经过组织两轮专家评审,甄选出涉及数字政府、数字社会、数字经济、数字基建等四个领域共计100个典型案例。
为了对全区数据安全进行集中化、全方位的监控、分析和响应,实现立体化的安全防护。
本次实践中,宁波镇海区大数据发展管理中心携手美创科技,依托一体化智能化公共数据平台进行“安全运营中心”建设,通过美创数据安全管理平台(DSM)、数据安全分类分级平台、数据库防水坝系统等产品及服务,解决数据安全防护建设、运行和应急处置能力参差不齐,存在安全事件处置碎片化,较依赖管理员个人经验,安全运营效率不足;各单位协同作战能力不高,积累的数据较为孤立,无法实时联动等问题。
健全《数据安全管理制度》完善安全管理体系
通过编制《数据安全管理制度》和操作手册,规范内部制度流程和操作行为,为员工日常工作中数据安全操作提供正确指引并明确权责关系,提高内部人员安全意识,增强整体的安全防范能力。
进行数据发现与分类分级实现数据有序管理
借助美创数据安全分类分级平台,对大数据发展管理中心归集的数据进行智能化发现与分类分级,同时针对个人信息、核心敏感数据等,基于大数据发展管理中心现有的安全能力提供防护建议。
部署数据库防水坝实现运维细粒度安全管控
通过数据库防水坝代理IP和代理端口连接到具体数据库,基于数据库防水坝数据库准入控制、敏感资产/敏感SQL/数据库账号授权、动态访问控制、敏感数据脱敏、误操作恢复、访问行数控制等能力,进行数据管理员和驻场合作伙伴、运维开发人员统一身份管理,使运维操作规范、透明、可控。
基于数据安全管理平台全局掌控数据安全态势
数据安全管理平台提供统一监测、可视、响应处置于一体的大数据安全分析能力。平台汇总各节点安全数据(流量日志信息等),结合威胁情报、UEBA、机器学习、大数据关联分析、可视化等技术,形成全区安全驾驶舱——对镇海区数据安全整体态势全局可视。
数据安全管理平台提供南向接口能力:接入数据库防水坝并对其进行管控,可以收集登录审计、访问审计、告警日志等信息,形成图形化、可视化态势大屏,多维、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态。支持接入其他安全设备,实现统一调度关联分析。
数据安全管理平台提供北向接口能力:通过与大数据发展管理中心已有的态势感知平台对接,能快速感知、调度和处置镇海全区数据安全风险,并提供实时告警、攻击来源、用户行为、重要业务系统安全、攻击者/资产威胁溯源等内容的大屛展示。
通过“浙政钉”进行安全告警整体推送与反馈
通过对接统一用户平台,实现区网信办、公安、大数据发展管理中心及相关单位的横向联动,实时接收安全告警并对事件处置过程进行跟踪,有效提高安全处置决策与响应能力。
此次建设打通了各监管单位,各行业之间的通路,消除单位间的间隔,做到不同单位之间的信息安全数据互通,打造了“风险预警、能力评估、落地调查、应急响应、处置整改”的全闭环管理模式,有效提升安全效果、提升安全运维和安全管理效率、展现安全成果,为全区数字化改革打造了纵深立体的安全屏障!
未来,美创科技也将继续深入政务数据安全领域场景,打造更贴合实际场景需求的产品方案,携手用户一同高筑数据安全防线,持续为数字政府安全高质量建设护航。