近日，昂楷與中部某國家級新區(qū)智慧中樞成功簽約，為智慧城市建設(shè)數(shù)據(jù)安全保駕護航！

關(guān)于中部某國家級新區(qū)智慧中樞

中部某國家級新區(qū)智慧中樞是其智慧城市建設(shè)的重要節(jié)點，通過本項目建設(shè)打通區(qū)內(nèi)各部門“數(shù)據(jù)壁壘”，以及連接省、市相關(guān)部門的通道，實現(xiàn)區(qū)內(nèi)信息資源全面歸集整合，數(shù)據(jù)要素價值得到充分釋放，讓數(shù)據(jù)驅(qū)動部門協(xié)同更加高效、產(chǎn)業(yè)服務(wù)更加精準(zhǔn)、園區(qū)治理精細、公共服務(wù)更加便捷。

該智慧中樞存在以下數(shù)據(jù)安全風(fēng)險：

●海量政務(wù)數(shù)據(jù)包含了大量的敏感信息數(shù)據(jù)，在數(shù)據(jù)的使用過程中存在泄露風(fēng)險，需要體系化數(shù)據(jù)安全服務(wù)對智慧中樞數(shù)據(jù)資產(chǎn)進行梳理，摸清家底。對數(shù)據(jù)資產(chǎn)進行分類分級，并基于分類分級結(jié)果制定敏感數(shù)據(jù)安全策略；

●在已有安全體系運行情況下，定期開展數(shù)據(jù)安全風(fēng)險評估工作，為持續(xù)優(yōu)化數(shù)據(jù)安全策略和安全防護體系提供基礎(chǔ)性保障。

昂楷為此制定了可執(zhí)行、可落地的數(shù)據(jù)安全服務(wù)和解決方案，包含數(shù)據(jù)資產(chǎn)梳理、數(shù)據(jù)分類分級、敏感數(shù)據(jù)策略定制、安全策略導(dǎo)入以及數(shù)據(jù)安全風(fēng)險評估五個方面。

●數(shù)據(jù)資產(chǎn)梳理：通過人員訪談、工具梳理、核實驗證等方式梳理數(shù)據(jù)資產(chǎn)、敏感數(shù)據(jù)及存儲方式與存儲位置、數(shù)據(jù)庫賬號權(quán)限情況等；

●數(shù)據(jù)分類分級服務(wù)：制定統(tǒng)一的政務(wù)數(shù)據(jù)分類分級指引、定級指南，同時完成數(shù)據(jù)分類分級標(biāo)識，形成數(shù)據(jù)分類分級清單；

●敏感數(shù)據(jù)策略定制服務(wù)：結(jié)合業(yè)務(wù)系統(tǒng)數(shù)據(jù)應(yīng)用場景，從數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期維度，明確不同敏感級別數(shù)據(jù)的安全管控策略和措施，構(gòu)建場景化數(shù)據(jù)安全管理體系；

●安全策略導(dǎo)入服務(wù)：基于數(shù)據(jù)安全產(chǎn)品實際功能情況，將敏感數(shù)據(jù)策略導(dǎo)入安全平臺，實現(xiàn)動態(tài)管控、聯(lián)動聯(lián)防；

●數(shù)據(jù)安全風(fēng)險評估：基于業(yè)務(wù)流程，對數(shù)據(jù)全生命周期內(nèi)的數(shù)據(jù)安全風(fēng)險進行評估，持續(xù)優(yōu)化、提升智慧中樞數(shù)據(jù)安全管控與防護能力。

方案落地后，該智慧中樞構(gòu)建起了統(tǒng)一的數(shù)據(jù)安全防護控制體系，實現(xiàn)了如下安全效果：

●通過對其數(shù)據(jù)中樞中的數(shù)據(jù)進行有效的梳理、分類分級，并針對敏感數(shù)據(jù)制定了針對性的管控策略導(dǎo)入到數(shù)據(jù)安全防護工具，構(gòu)建了統(tǒng)一的數(shù)據(jù)安全防護控制體系；

●制定《數(shù)據(jù)安全風(fēng)險評估方案》，并按方案定期進行數(shù)據(jù)安全風(fēng)險評估，結(jié)合數(shù)據(jù)應(yīng)用場景，識別數(shù)據(jù)所面臨的威脅，輸出《數(shù)據(jù)安全風(fēng)險評估報告》，提出整改建議，進一步修復(fù)各類風(fēng)險；

●幫助完善組織的內(nèi)控與審計體系，在保障數(shù)據(jù)安全前提下，促進區(qū)內(nèi)政務(wù)數(shù)據(jù)的使用、流動、共享，使得數(shù)據(jù)資產(chǎn)成為重要生產(chǎn)要素，釋放數(shù)據(jù)的潛在價值，賦能區(qū)內(nèi)企業(yè)高質(zhì)量發(fā)展。