近日，昂楷與中部某國家級新區(qū)智慧中樞成功簽約，為智慧城市建設(shè)數(shù)據(jù)安全保駕護(hù)航！

關(guān)于中部某國家級新區(qū)智慧中樞

中部某國家級新區(qū)智慧中樞是其智慧城市建設(shè)的重要節(jié)點(diǎn)，通過本項(xiàng)目建設(shè)打通區(qū)內(nèi)各部門“數(shù)據(jù)壁壘”，以及連接省、市相關(guān)部門的通道，實(shí)現(xiàn)區(qū)內(nèi)信息資源全面歸集整合，數(shù)據(jù)要素價(jià)值得到充分釋放，讓數(shù)據(jù)驅(qū)動(dòng)部門協(xié)同更加高效、產(chǎn)業(yè)服務(wù)更加精準(zhǔn)、園區(qū)治理精細(xì)、公共服務(wù)更加便捷。

該智慧中樞存在以下數(shù)據(jù)安全風(fēng)險(xiǎn)：

●海量政務(wù)數(shù)據(jù)包含了大量的敏感信息數(shù)據(jù)，在數(shù)據(jù)的使用過程中存在泄露風(fēng)險(xiǎn)，需要體系化數(shù)據(jù)安全服務(wù)對智慧中樞數(shù)據(jù)資產(chǎn)進(jìn)行梳理，摸清家底。對數(shù)據(jù)資產(chǎn)進(jìn)行分類分級，并基于分類分級結(jié)果制定敏感數(shù)據(jù)安全策略；

●在已有安全體系運(yùn)行情況下，定期開展數(shù)據(jù)安全風(fēng)險(xiǎn)評估工作，為持續(xù)優(yōu)化數(shù)據(jù)安全策略和安全防護(hù)體系提供基礎(chǔ)性保障。

昂楷為此制定了可執(zhí)行、可落地的數(shù)據(jù)安全服務(wù)和解決方案，包含數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、敏感數(shù)據(jù)策略定制、安全策略導(dǎo)入以及數(shù)據(jù)安全風(fēng)險(xiǎn)評估五個(gè)方面。

●數(shù)據(jù)資產(chǎn)梳理：通過人員訪談、工具梳理、核實(shí)驗(yàn)證等方式梳理數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)及存儲(chǔ)方式與存儲(chǔ)位置、數(shù)據(jù)庫賬號(hào)權(quán)限情況等；

●數(shù)據(jù)分類分級服務(wù)：制定統(tǒng)一的政務(wù)數(shù)據(jù)分類分級指引、定級指南，同時(shí)完成數(shù)據(jù)分類分級標(biāo)識(shí)，形成數(shù)據(jù)分類分級清單；

●敏感數(shù)據(jù)策略定制服務(wù)：結(jié)合業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)用場景，從數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換、銷毀等全生命周期維度，明確不同敏感級別數(shù)據(jù)的安全管控策略和措施，構(gòu)建場景化數(shù)據(jù)安全管理體系；

●安全策略導(dǎo)入服務(wù)：基于數(shù)據(jù)安全產(chǎn)品實(shí)際功能情況，將敏感數(shù)據(jù)策略導(dǎo)入安全平臺(tái)，實(shí)現(xiàn)動(dòng)態(tài)管控、聯(lián)動(dòng)聯(lián)防；

●數(shù)據(jù)安全風(fēng)險(xiǎn)評估：基于業(yè)務(wù)流程，對數(shù)據(jù)全生命周期內(nèi)的數(shù)據(jù)安全風(fēng)險(xiǎn)進(jìn)行評估，持續(xù)優(yōu)化、提升智慧中樞數(shù)據(jù)安全管控與防護(hù)能力。

方案落地后，該智慧中樞構(gòu)建起了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系，實(shí)現(xiàn)了如下安全效果：

●通過對其數(shù)據(jù)中樞中的數(shù)據(jù)進(jìn)行有效的梳理、分類分級，并針對敏感數(shù)據(jù)制定了針對性的管控策略導(dǎo)入到數(shù)據(jù)安全防護(hù)工具，構(gòu)建了統(tǒng)一的數(shù)據(jù)安全防護(hù)控制體系；

●制定《數(shù)據(jù)安全風(fēng)險(xiǎn)評估方案》，并按方案定期進(jìn)行數(shù)據(jù)安全風(fēng)險(xiǎn)評估，結(jié)合數(shù)據(jù)應(yīng)用場景，識(shí)別數(shù)據(jù)所面臨的威脅，輸出《數(shù)據(jù)安全風(fēng)險(xiǎn)評估報(bào)告》，提出整改建議，進(jìn)一步修復(fù)各類風(fēng)險(xiǎn)；

●幫助完善組織的內(nèi)控與審計(jì)體系，在保障數(shù)據(jù)安全前提下，促進(jìn)區(qū)內(nèi)政務(wù)數(shù)據(jù)的使用、流動(dòng)、共享，使得數(shù)據(jù)資產(chǎn)成為重要生產(chǎn)要素，釋放數(shù)據(jù)的潛在價(jià)值，賦能區(qū)內(nèi)企業(yè)高質(zhì)量發(fā)展。