近年來(lái)，某省數(shù)字政府建設(shè)工作提出構(gòu)建“五大體系”、推動(dòng)“五大轉(zhuǎn)型”、強(qiáng)化“五大保障”的工作思路、加快推進(jìn)政府治理體系和治理能力現(xiàn)代化的構(gòu)想。省內(nèi)政務(wù)云發(fā)展中明確提出要構(gòu)建“一個(gè)平臺(tái)一個(gè)號(hào)、一張網(wǎng)絡(luò)一朵云”、“抓好政務(wù)云、政務(wù)網(wǎng)、一體化平臺(tái)等基礎(chǔ)設(shè)施建設(shè)”、“守牢底線、確保安全，筑牢安全發(fā)展防火墻”，加快推進(jìn)數(shù)字強(qiáng)省建設(shè)，促進(jìn)全省政務(wù)云平臺(tái)高質(zhì)量發(fā)展。在此政策要求下，數(shù)據(jù)安全治理問(wèn)題隨之而來(lái)，數(shù)據(jù)流轉(zhuǎn)、共享場(chǎng)景不斷增加，數(shù)據(jù)安全監(jiān)管難度呈指數(shù)型增長(zhǎng)。

某省政務(wù)云數(shù)據(jù)安全面臨的挑戰(zhàn)

該省級(jí)政務(wù)云創(chuàng)新節(jié)點(diǎn)，初期提供1PB的數(shù)據(jù)存儲(chǔ)能力，包含全省40余個(gè)省直部門(mén)（各委、廳、局等）及其他直屬機(jī)構(gòu)的海量數(shù)據(jù)，其中不乏大量機(jī)密、敏感數(shù)據(jù)，存在以下挑戰(zhàn)。

（1）傳統(tǒng)運(yùn)維工作通過(guò)分析數(shù)據(jù)庫(kù)日志來(lái)實(shí)現(xiàn)，對(duì)數(shù)據(jù)庫(kù)性能影響較大，審計(jì)和操作權(quán)限不分離，審計(jì)信息易被篡改或泄漏；

（2）日常運(yùn)維過(guò)程操作不透明、缺乏有效的技術(shù)手段來(lái)監(jiān)管；應(yīng)用系統(tǒng)沒(méi)有權(quán)限控制，未屏蔽敏感信息；無(wú)法做到對(duì)高危操作的實(shí)時(shí)阻斷；

（3）極易被黑客攻擊，竊取、篡改數(shù)據(jù)，不僅影響業(yè)務(wù)系統(tǒng)正常運(yùn)行，還易造成核心、敏感數(shù)據(jù)、個(gè)人隱私等信息泄露；

（4）數(shù)據(jù)流轉(zhuǎn)過(guò)程中，一旦出現(xiàn)信息泄露情況，無(wú)法快速地定位泄露源及責(zé)任人、及時(shí)有效地封堵泄露。

昂楷通過(guò)提供數(shù)據(jù)庫(kù)審計(jì)服務(wù)、數(shù)據(jù)庫(kù)安全防護(hù)服務(wù)、數(shù)據(jù)水印及數(shù)據(jù)追溯服務(wù)、數(shù)據(jù)脫敏、數(shù)據(jù)庫(kù)加密等技術(shù)與服務(wù)為該省級(jí)政務(wù)云創(chuàng)新節(jié)點(diǎn)，進(jìn)行事前的風(fēng)險(xiǎn)預(yù)知、事中防御阻斷、事后的持續(xù)檢測(cè)及響應(yīng)，全力保障其數(shù)據(jù)在全生命周期、全流通環(huán)節(jié)的安全。


昂楷政務(wù)云數(shù)據(jù)安全服務(wù)成果


昂楷通過(guò)提供以上技術(shù)與服務(wù)對(duì)數(shù)據(jù)訪問(wèn)行為進(jìn)行管控，對(duì)納入監(jiān)管的數(shù)據(jù)庫(kù)訪問(wèn)行為進(jìn)行全面審計(jì)，實(shí)時(shí)阻斷高危操作，實(shí)現(xiàn)了數(shù)據(jù)標(biāo)記及溯源，避免機(jī)密、敏感數(shù)據(jù)泄露，保障了安全合理的數(shù)據(jù)流轉(zhuǎn)。

01實(shí)現(xiàn)數(shù)據(jù)全面安全防護(hù)

從“分類(lèi)分級(jí)、審計(jì)、安全防護(hù)、水印及追溯、脫敏、加密”等多個(gè)角度，應(yīng)對(duì)復(fù)雜的數(shù)據(jù)安全威脅及問(wèn)題，圍繞政務(wù)數(shù)據(jù)的全生命周期和全流通環(huán)節(jié)，提升數(shù)據(jù)安全防控能力。

02打造可視化數(shù)據(jù)安全

實(shí)現(xiàn)數(shù)據(jù)安全使用及訪問(wèn)的全過(guò)程透明化、可視化，快速識(shí)別與定位風(fēng)險(xiǎn)行為，提升用戶數(shù)據(jù)安全保障能力。

03構(gòu)建靈活開(kāi)放的安全平臺(tái)

構(gòu)建起統(tǒng)一的聯(lián)動(dòng)聯(lián)防合成作戰(zhàn)的數(shù)據(jù)安全防控體系，實(shí)現(xiàn)多單元聯(lián)動(dòng)防護(hù)，最大程度發(fā)揮數(shù)據(jù)安全能力單元的安全價(jià)值。

04滿足安全保障合規(guī)性要求

結(jié)合政務(wù)系統(tǒng)安全要求，實(shí)現(xiàn)云上數(shù)據(jù)的合規(guī)合法存儲(chǔ)、使用，落實(shí)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》的主體責(zé)任，滿足合規(guī)性要求，滿足三級(jí)等保要求。


昂楷科技為某省政務(wù)云新建創(chuàng)新節(jié)點(diǎn)，打造服務(wù)生態(tài)，完善電子政務(wù)“一朵云”服務(wù)，優(yōu)化了該省政務(wù)云布局，還通過(guò)“統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)、統(tǒng)一管理”實(shí)現(xiàn)云資源的集約安全共享，幫助提高效率、降低開(kāi)支，提升信息化安全保障能力，以支撐上層業(yè)務(wù)應(yīng)用的整體協(xié)同，為保障該省數(shù)字政務(wù)信息化健康穩(wěn)定發(fā)展提供有效助力。