政府

GOVERNMENT

首頁 > 客戶案例 > 正文

上海市臨港新片區大數據中心“數賦臨港”優秀案例

閱讀量：

2023年“數賦臨港”優秀案例

近日，臨港新片區2023年城市數字化轉型體驗周正式開幕。會上，臨港新片區黨工委委員、管委會專職副主任唐浩與復旦大學徐雷副校長共同啟動了臨港新片區2023年城市數字化轉型體驗周，同時為國際數據要素高級研修班開班。會上，安恒信息助力上海市臨港新片區大數據中心打造的臨港新片區區域物聯網安全運營平臺榮膺2023年“數賦臨港”優秀案例。

PART/1

案例簡介

區域物聯網安全運營平臺作為新形勢下數據安全的一站式解決方案平臺，提供了數據流動視角下的安全管控能力。利用復雜系統建模方法和大數據智能分析能力，建立適應數據動態流動的安全管控機制，從網絡、數據、業務、人員四個視角對數據流動場景下的關鍵節點進行合規監控和防護，對發現的網絡攻擊和數據安全風險進行及時預警和通報。

以管控平臺為基礎工具，以風險為核心、建立貫穿資產識別、安全防護、監管監測、響應處置的全生命周期數據安全運營體系，為數據資源發揮價值提供安全保障。

PART/2

案例背景

隨著信息技術和人類生產生活交匯融合，智慧城市建設進入新階段，信息科技與城市融合的模式和形態正在發生重大變化，數據驅動正成為新型智慧城市建設的突出特征。

公共服務方面

我國多地正在建設城市大數據平臺，整合匯集政府、企業、社會等各類數據，將龐大的數據資源轉化為生產力，使得政府各部門業務協同能力逐步提升，便民類智慧服務應用初顯成效，數據安全管理和建設工作穩步推進。這勢必要求從技術上打通數據孤島，構筑開放、公正、安全、合作的數據價值流轉環境，解決數據開放共享鏈條上多方的安全顧慮，促進數字經濟健康發展。

城市治理方面

通過建設城市運行管理系統，探索超大城市特點和規律的治理新路，充分應用了云計算、大數據、物聯網和移動互聯網等新技術，新技術所采用的新架構，給信息化業務模式帶來了新的變化，同時也將帶來新的安全風險和安全威脅。因此，臨港新片區在城域物聯網管理方面的安全保障體系建設方面，需要從安全技術、安全管理、安全運營和安全驗證等多個維度，守牢安全底線，下好防范信息安全風險的“先手棋”，筑牢抵御網絡安全攻擊的"防火墻"，加上嚴密制度規范的"安全鎖”，為區域物聯網管理提供全天候、全方位的安全保障。

由此，臨港區域物聯網安全運營平臺結合安恒信息深耕網絡安全領域的實力，結合服務政府數字化轉型的經驗，建立起一套以數據為核心的安全管控體系。

PART/3

建設內容

區域物聯網安全運營平臺所建立的全生命周期數據安全運營體系，主要通過四大功能實現。

一、資產識別

通過半自動化的方式識別梳理網絡中的基礎設施資產及數據資產，并按組織和系統進行分類歸集，進行統一的管理;

二、安全防護

采用相應的安全防護技術措施，包括數據脫敏、數據加密、數據防泄漏、數據訪問控制等，確保數據流轉過程的安全;

三、監管監測

采集相關的安全數據，并進行數據處理和智能分析，從網絡、業務、數據和人員四個維度識別安全風險;

四、響應處置

對發現的安全風險進行及時告警和預警，并對高危風險進行工單下發，便于及時響應和處理。

PART/4

亮點特色

全量的安全數據采集能力

區域物聯網安全運營平臺具備全量的安全數據采集能力，支持全量安全數據的采集，包括日志采集、流量采集、數據庫審計工具等;

海量數據的處理分析能力

能夠進行實時數據分析、離線數據分析等;

多維度的數據資產梳理能力

數據作為最核心的管控資產，需要實現對數據資產進行多維度的梳理，為安全監管打下數據基礎;細粒度的數據權限管理，平臺提供細粒度的權限分配和控制，分為功能權限管理和數據權限管理，不同的單位組角色的用戶只能看到賦予該單位組的數據;

安全態勢的深度感知能力

平臺能夠從多個維度，使用各種可讀性高、美觀的可視化系統、展現安全態勢;

可視化的數據安全監控能力

基于業務的數據安全監控，基于業務場景對其數據流經的節點按其屬性和特點進行歸類，根據數據流向，利用數據流節點進行可視化的拓撲配置和安全監管;

符合實際使用的安全運營能力

貼合工作流的安全運營機制，能夠結合用戶的工作機制定制安全運營流程，符合用戶的實際工作需要，滿足其通報預警及相應處置的流程。

海量數據處理分析圖

智慧城市數字安全底座

PART/5

建設成效

區域物聯網安全運營平臺形成了大數據+AI為驅區動的技術保障能力，匯聚全網安全數據進行協同分析，并基于業務對數據流進行節點建模，對數據流轉的所有節點及節點之間的數據流進行安全畫像和安全基線建立。

形成全天候全方位的監管監測能力

從網絡、業務、數據、人員四個維度對全網的安全風險進行分析和識別，實時掌控全網的安全風險，為安全策略提供相應的決策依據。形成以數據為核心的安全防護能力，建立覆蓋數據流轉的安全防護體系，加強數據采集、儲存、處理交換等關鍵環節的保障能力建設，實現在數據流轉過程中的安全防護。

形成一體化的安全運營支撐能力

打造以管控平臺為核心的一體化的安全運營中心，建立“縱向監督，橫向聯動"的安全管理運營機制。

安全威脅態勢感知大屏

此外，在12月21日舉行的臨港新片區2023年數字化轉型工作會議中，舉行了2023年首屆數賦臨港“領軍先鋒”的頒獎儀式。根據上海城市數字化轉型“領軍先鋒”評選活動工作部署，新片區舉辦了首屆“數賦臨港”領軍先鋒評選活動，遴選出了一批來自數據跨境、數字基建、數據安全、智能網聯、數字孿生、半導體等領域的數字化轉型創新拔尖人才。安恒信息副總裁周亞超獲頒2023“數賦臨港”領軍先鋒。