当前位置:首页 >  IDC >  云计算 >  正文

云上贵州|安华金和省级政务云平台数据安全实践

 2020-09-08 15:59  来源: 互联网   我来投稿 撤稿纠错

  【推荐】海外独服/站群服务器/高防

摘要:助力政府网站资源集约化建设,保障海量政务数据使用安全

【大势所趋】

自1999年“政府上网工程”开展至今,我国90%以上的政府单位均已搭建起独立的政务网站,为企业和市民提供相关信息化服务;同时,也面临着建设分散、资源浪费、信息孤岛、政务服务碎片化等一系列影响服务质量和效率的问题。

为进一步深化落实“互联网+政务服务”工作,充分发挥政务服务平台价值,持续提升政务信息化服务水平,切实解决“办事难、办事慢、办事繁”等困扰企业发展和市民生活的关键痛点,真正实现政务服务“一网通办”,国务院办公厅先后印发《国务院关于加快推进全国一体化在线政务服务平台建设的指导意见》、《进一步深化“互联网+政务服务”推进政务服务“一网、一门、一次”改革实施方案》、《政府网站集约化试点工作方案》等一系列指导文件,推动各地、各级、各类政府单位网站资源融合优化,建设整体联动、惠民高效的网上政府。

【“云上”贵州】

为了达成上述目标,必须建立统一的信息资源库和云服务基础架构,同时融入“互联网+”思维,利用大数据技术挖掘政府网站的数据资源及其价值。而在众多实践者当中,贵州省政府对大数据技术与产业融合应用的探索起步早、投入大、成果显著——举办全球首个大数据博览会;建成中国首个国家级大数据综合试验区;打造省内规模最大、技术标准最高的“云上贵州”政务云平台。

其中,“云上贵州”作为贵州省“一云一网一平台”整体工程的重要组成部分,是省级政府对于“互联网+政务服务”的一次具有开拓性的重要实践!“云上贵州”以高性能计算机为基础,面向各界提供优质的计算资源、存储资源及相关服务。目前,贵州省内累计已有数千个市直单位和上万个业务系统成功迁入“云上贵州”计算中心,正在使用中心提供的统一的基础设施、支撑软件、基础信息资源以及通用软件共享、信息安全保障、系统运维管理等服务。

【规划思路】

与此同时,“云上贵州”对于海量数据迁移后的安全保障工作极为重视,“数据安全”贯穿“云上贵州”建设的全过程。为此,“云上贵州”正在联手安华金和共同规划并搭建“数据安全管控平台”,量身打造一套专业、可靠、高效的数据安全防护体系。经过对“云上贵州”整体情况及其数据安全核心需求的调研分析,安华金和提出从三方面建设数据安全管控平台:

1. 搭建体系化的数据安全管控平台

基于“云上贵州”对数据在采集、传输、使用、共享、存储、披露等环节实现统一防护治理的需求和思路,建设数据安全管控平台。同时,依据相关数据安全法律法规与行业规范,结合“云上贵州”全域业务数据特点,针对不同区域数据访问使用场景及其面临的风险,部署应用专业的数据安全产品与解决方案,逐步实现对“云上贵州”数据全生命周期的安全管控与高效利用。

2. 全面提升数据安全运营管控能力

通过建立成熟的数据关联分析模型和规则,并制定规范化统一的数据格式标准、流量标准以及数据集成接口标准,梳理出高质量的数据资产;从而在实现对“云上贵州”各类数据安全应用的同时,全面收集、梳理和评估数据所面临的安全风险,做到对数据流向的实时监控和预警;解决数据分散不集中、标准不统一、使用不规范、维护难点多等常见问题,切实提升“云上贵州”数据安全运营管控能力。

3. 依法合规保障重要敏感数据安全

伴随信息技术的高速发展和互联网应用的广泛普及,越来越多的业务系统正在大量收集并使用包括个人信息在内的海量敏感数据,这一现象在为人们生活带来便利之余,也令数据安全面着临更多威胁;《网络安全法》、《信息安全技术 个人信息安全规范》、《数据安全法(草案)》等法律法规的陆续出台,使得数据安全上升到攸关国家安全与社会稳定的层面和高度。通过建设数据安全管控平台,能够更好地规范“云上贵州”在各个信息处理环节针对数据的相关操作,有效遏制针对重要敏感数据的违规收集、滥用、篡改、破坏及泄露等风险行为,进一步保障公民合法权益与社会公共利益。

【客户价值】

目前,“云上贵州”数据安全建设已取得阶段性成果,通过部署安华金和数据库安全评估系统、数据库安全审计系统和数据水印系统,清晰掌握了平台数据库资产及敏感数据分布情况,实现了对数据库操作行为与敏感数据使用状态的实时监控和及时告警,并形成全面、准确的审计记录,满足了“云上贵州”对安全事件的溯源、定责等后续问题复查需求:

数据资源监控

清晰了解平台数据资源的存储总量、数据库系统所需设备资源(如CPU、内存)等;

访问路径分析

分析哪些业务系统或运维区域对敏感信息存在访问关系(读取、写入),并通过可视化方式向管理人员进行直观呈现;

访问热度分析

通过流量分析,发现哪些数据源中包含敏感信息,又有哪些敏感信息被访问的频次最高、或是被最多的主体访问等等;

危险行为分析

针对如数据批量下载、高危操作、异常登录等风险行为及时告警。

【未来可期】

作为中国专业领先的数据安全产品与解决方案提供商,中国数据安全治理理念的提出者和践行者,安华金和一直十分关注我国“互联网+政务”相关工作的发展,在政务数据安全建设领域具备丰富的项目实践经验与产品方案设计成果,树立了一批行业标杆案例。不久前,安华金和正是凭借“政务大数据平台安全综合解决方案”从“鲲鹏应用创新大赛2020 ”脱颖而出,荣获北京赛区三等奖!与此同时,双方依托在理念、需求、能力方面的高度契合,还将在政务云数据安全治理层面开展更多合作。

未来,伴随我国数字基建、数字政府的全面发展,更多如“云上贵州”般的政务云平台和数据中心将会出现;作为数据安全行业的领先者,能够与“云上贵州”这样的“互联网+政务”先行者和代表者合作共进,探索完善相关数据安全建设经验,也是对安华金和专业能力与服务水平的认可与肯定。全体安华人定不负使命,助力政务上云,让数据使用自由而安全!

申请创业报道,分享创业好点子。点击此处,共同探讨创业新机遇!

相关文章

  • 从“毕业生盗取学生信息”事件,看高校数据安全的六个问题、三个关键

    这两天,一则#盗学生信息人大毕业生被刑拘#新闻冲上热搜,引发热议。中国人民大学毕业生马某,在读硕士研究生期间通过非法技术手段,盗取了近几届学生的个人信息,并制作成网页供任何人随意浏览,甚至能够给该校女学生的颜值打分。*据网上爆料,这个名叫“RUCIRFACE”的颜值打分网站疑似包含了该校从2014级

    标签:
    数据安全
  • 2023美创科技百城巡展|首站北京迎来新老朋友,百家聚势共拓数安蓝海

    “新起点新战略共赢数安蓝海”2023年4月在首届渠道高峰论坛上美创通过一系列革新之举传递了坚定渠道化战略的决心2023年5月步履不停,加速渠道战略下沉与全国各地伙伴更深入沟通,互信赋能美创2023百城巡展正式启航5月23日,美创2023百城巡展·北京首站成功举办,100余家北京区域合作伙伴相聚,同奏

    标签:
    数据安全
  • 瑞数信息加入UOS主动安全防护计划(UAPP),构筑可信可控的数字安全屏障

    近日,由统信软件与龙芯中科联合主办,电子工业出版社华信研究院与北京信息化协会信息技术应用创新工作委员会支持的“2023通明湖论坛信息技术基础底座创新发展分论坛”在北京正式举办。会上,UOS主动安全防护计划(UAPP)2023授牌仪式正式举行,瑞数信息正式成为UAPP成员单位。UAPP授牌仪式当前,以

    标签:
    数据安全
  • 海泰方圆《数字政府密码应用与数据安全合规性建设指南》顺利通过评审

    近日,海泰方圆《数字政府密码应用与数据安全合规性建设指南》(以下简称《指南》)顺利通过专家评审。会议邀请来自中国信息协会、北京电子科技学院、中国电子技术标准化研究院、中国科学院信息工程研究所、水利部信息中心的专家对该《指南》进行评审。作为牵头编写企业,海泰方圆高级副总裁Zoe柳及数据安全事业部总经理

    标签:
    数据安全
  • 数字中国丨闪捷信息受邀出席,全栈数据安全能力广受关注

    4月27日,由国家网信办、国家发改委、工信部、福建省人民政府主办的第六届数字中国建设峰会在中国福州举办。该峰会旨在通过政策发布、经验交流、成果展示等方式,推动交流互鉴,促进开放合作。闪捷信息受邀出席本届峰会发表主题演讲,全面展示全栈数据安全技术与服务能力。【主题展区】本次闪捷信息的主题展区以云·管·

    标签:
    数据安全

热门排行

信息推荐