近日，昂楷與中部某國(guó)家級(jí)新區(qū)智慧中樞成功簽約，為智慧城市建設(shè)數(shù)據(jù)安全保駕護(hù)航！

關(guān)于中部某國(guó)家級(jí)新區(qū)智慧中樞

中部某國(guó)家級(jí)新區(qū)智慧中樞是其智慧城市建設(shè)的重要節(jié)點(diǎn)，通過(guò)本項(xiàng)目建設(shè)打通區(qū)內(nèi)各部門(mén)“數(shù)據(jù)壁壘”，以及連接省、市相關(guān)部門(mén)的通道，實(shí)現(xiàn)區(qū)內(nèi)信息資源全面歸集整合，數(shù)據(jù)要素價(jià)值得到充分釋放，讓數(shù)據(jù)驅(qū)動(dòng)部門(mén)協(xié)同更加高效、產(chǎn)業(yè)服務(wù)更加精準(zhǔn)、園區(qū)治理精細(xì)、公共服務(wù)更加便捷。

該智慧中樞存在以下數(shù)據(jù)安全風(fēng)險(xiǎn)：

●海量政務(wù)數(shù)據(jù)包含了大量的敏感信息數(shù)據(jù)，在數(shù)據(jù)的使用過(guò)程中存在泄露風(fēng)險(xiǎn)，需要體系化數(shù)據(jù)安全服務(wù)對(duì)智慧中樞數(shù)據(jù)資產(chǎn)進(jìn)行梳理，摸清家底。對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行分類(lèi)分級(jí)，并基于分類(lèi)分級(jí)結(jié)果制定敏感數(shù)據(jù)安全策略；

●在已有安全體系運(yùn)行情況下，定期開(kāi)展數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，為持續(xù)優(yōu)化數(shù)據(jù)安全策略和安全防護(hù)體系提供基礎(chǔ)性保障。

昂楷為此制定了可執(zhí)行、可落地的數(shù)據(jù)安全服務(wù)和解決方案，包含數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類(lèi)分級(jí)、敏感數(shù)據(jù)策略定制、安全策略導(dǎo)入以及數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估五個(gè)方面。

●數(shù)據(jù)資產(chǎn)梳理：通過(guò)人員訪談、工具梳理、核實(shí)驗(yàn)證等方式梳理數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)及存儲(chǔ)方式與存儲(chǔ)位置、數(shù)據(jù)庫(kù)賬號(hào)權(quán)限情況等；

●數(shù)據(jù)分類(lèi)分級(jí)服務(wù)：制定統(tǒng)一的政務(wù)數(shù)據(jù)分類(lèi)分級(jí)指引、定級(jí)指南，同時(shí)完成數(shù)據(jù)分類(lèi)分級(jí)標(biāo)識(shí)，形成數(shù)據(jù)分類(lèi)分級(jí)清單；

●敏感數(shù)據(jù)策略定制服務(wù)：結(jié)合業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)用場(chǎng)景，從數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、銷(xiāo)毀等全生命周期維度，明確不同敏感級(jí)別數(shù)據(jù)的安全管控策略和措施，構(gòu)建場(chǎng)景化數(shù)據(jù)安全管理體系；

●安全策略導(dǎo)入服務(wù)：基于數(shù)據(jù)安全產(chǎn)品實(shí)際功能情況，將敏感數(shù)據(jù)策略導(dǎo)入安全平臺(tái)，實(shí)現(xiàn)動(dòng)態(tài)管控、聯(lián)動(dòng)聯(lián)防；

●數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估：基于業(yè)務(wù)流程，對(duì)數(shù)據(jù)全生命周期內(nèi)的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行評(píng)估，持續(xù)優(yōu)化、提升智慧中樞數(shù)據(jù)安全管控與防護(hù)能力。

方案落地后，該智慧中樞構(gòu)建起了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系，實(shí)現(xiàn)了如下安全效果：

●通過(guò)對(duì)其數(shù)據(jù)中樞中的數(shù)據(jù)進(jìn)行有效的梳理、分類(lèi)分級(jí)，并針對(duì)敏感數(shù)據(jù)制定了針對(duì)性的管控策略導(dǎo)入到數(shù)據(jù)安全防護(hù)工具，構(gòu)建了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系；

●制定《數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估方案》，并按方案定期進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，結(jié)合數(shù)據(jù)應(yīng)用場(chǎng)景，識(shí)別數(shù)據(jù)所面臨的威脅，輸出《數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估報(bào)告》，提出整改建議，進(jìn)一步修復(fù)各類(lèi)風(fēng)險(xiǎn)；

●幫助完善組織的內(nèi)控與審計(jì)體系，在保障數(shù)據(jù)安全前提下，促進(jìn)區(qū)內(nèi)政務(wù)數(shù)據(jù)的使用、流動(dòng)、共享，使得數(shù)據(jù)資產(chǎn)成為重要生產(chǎn)要素，釋放數(shù)據(jù)的潛在價(jià)值，賦能區(qū)內(nèi)企業(yè)高質(zhì)量發(fā)展。