根据零信赖构建政务数据安全保证系统推动政务数据安全有序流转

作者:fun88com

时间:
2023-02-02 23:31:54

  2022年10月28日[1],《全国一体化政务大数据系统建造攻略》(国办函〔2022〕102号文)印发,要求各地区各部门深化贯彻落实党中央、国务院关于加强数字政府建造、加速推动全国一体化政务大数据系统建造的决议计划布置,其间清晰安全保证一体化为主要任务之一。

  跟着数字政府建造脚步加速、政务数据交融运用程度加深,以下三个方面安全保证才能亟需强化:

  ①安全办理才能:数据安全法、个人信息维护法等法律法规出台,亟需强化政务数据安全主体职责,健全完善政务数据安全准则。

  ②安全防护才能:政务数据资源会聚交融、敞开同享、流转买卖和开发利用场景,亟需系统化运用技能手法完成政务数据全流程安全保证和监管。

  ③安全运营才能:政务数据安全监管、办理、运维等作业展开亟需专业安全团队、计划、渠道东西支撑,以保证数据安全、有序流转。

  为促进政务数据大数据系统建造,网御星云根据零信赖理念提出政务数据安全保证一体化计划。经过加强数据全流程安全监管,完善政务数据安全防护和监测手法,协助客户构成准则标准、技能防护和运转办理三位一体的政务大数据安全保证系统。

  根据《中华人民共和国数据安全法》《中华人民共和国个人信息维护法》等法律法规,清晰数据分类分级、安全检查等详细准则和要求,环绕数据全生命周期办理,以“人、数据、场景”相关办理为中心,拟定数据安全办理标准,一起展开内部数据安全检测与外部评价认证,促进政务数据安全办理准则标准有用施行。

  加强数据安全常态化监测和技能防护,健全政务数据安全技能防护机制。充分利用软件界说鸿沟SDP、增强的身份与权限办理IAM、数据加解密、数据防篡改、数据脱敏、数据水印、隐私核算、数据行为审计、数据沙箱、数据溯源、数据安全办理、数据全流程监管等技能,加强重要和敏感数据维护,细粒度管控数据拜访行为,完成数据流转全过程监测、记载和呼应,以动、静态防护结合方法,进步危险防备才能,优化安全技能运用形式,进步安全防护和监测水平。

  完善数据安全运维运营保证机制,清晰各方权责,加强数据安全危险信息的获取、剖析、研判、预警。建立健全事前管批阅、事中全留痕、过后可追溯的数据安全运转监管机制,加强数据运用请求合规性检查和白名单操控,优化态势感知规矩和全流程监管手法,进步对数据反常运用行为的发现、溯源和处置才能,构成数据安全办理闭环,筑牢数据安全防地。

  某市大数据局:政务数据资源一体化安全建造,DSMM数据安全才能成熟度三级标杆。

  某市大数据局:一体化政务大数据联合中心演示,构建全面、纵深的安全防护系统,赋能政务数据会聚交融、同享流转。

  网御星云多年来致力于我国数字场景安全实践,秉承“知行合一、安全不贰”准则,现在在全国已建100多个安全运营中心,有用支撑了政府、公安、金融等职业客户展开数据安全作业,往后网御星云将继续供给多样化的网络安全技能保证和运营服务支撑,为政务数字化场景安全保驾护航。