AI+安全
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
態(tài)勢感知
云安全
基礎(chǔ)安全
終端安全
商用密碼
軟件供應(yīng)鏈安全
網(wǎng)絡(luò)空間靶場
工業(yè)互聯(lián)網(wǎng)安全
物聯(lián)網(wǎng)安全
安全托管服務(wù)
運營管理服務(wù)
政府
GOVERNMENT
浙江省杭州市智慧城市項目案例
閱讀量：
項目背景
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟社會的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來，全球社會正式進入了"數(shù)據(jù)驅(qū)動"的時代。多地政府將"發(fā)展信息經(jīng)濟、推廣智慧應(yīng)用"列為"一號工程"，在信息經(jīng)濟方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府數(shù)據(jù)資源的開放、共享和基于大數(shù)據(jù)技術(shù)的開發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢必會加大數(shù)據(jù)泄露的風(fēng)險，形成了數(shù)據(jù)利用與保護國家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護個人隱私等多方面的矛盾。為有效促進該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強對政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
城市級數(shù)據(jù)安全保障體系的設(shè)計，以國家的相關(guān)政策和國內(nèi)外數(shù)據(jù)安全的標準規(guī)范和最佳實踐為指導(dǎo)，以國家標準《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準，明確數(shù)據(jù)生命周期各個階段應(yīng)具有的安全能力要求，并借鑒國標《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來進行安全規(guī)劃與設(shè)計，通過"頂層設(shè)計、健全管理、創(chuàng)新技術(shù)、協(xié)同運營、夯實基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺階、安全技術(shù)見實效、安全運行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動防御和協(xié)同運營能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟社會的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來，全球社會正式進入了"數(shù)據(jù)驅(qū)動"的時代。多地政府將"發(fā)展信息經(jīng)濟、推廣智慧應(yīng)用"列為"一號工程"，在信息經(jīng)濟方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府數(shù)據(jù)資源的開放、共享和基于大數(shù)據(jù)技術(shù)的開發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢必會加大數(shù)據(jù)泄露的風(fēng)險，形成了數(shù)據(jù)利用與保護國家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護個人隱私等多方面的矛盾。為有效促進該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強對政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
項目內(nèi)容
● 政務(wù)數(shù)據(jù)安全保障體系架構(gòu)設(shè)計城市級數(shù)據(jù)安全保障體系的設(shè)計，以國家的相關(guān)政策和國內(nèi)外數(shù)據(jù)安全的標準規(guī)范和最佳實踐為指導(dǎo)，以國家標準《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準，明確數(shù)據(jù)生命周期各個階段應(yīng)具有的安全能力要求，并借鑒國標《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來進行安全規(guī)劃與設(shè)計，通過"頂層設(shè)計、健全管理、創(chuàng)新技術(shù)、協(xié)同運營、夯實基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺階、安全技術(shù)見實效、安全運行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動防御和協(xié)同運營能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
● 政務(wù)數(shù)據(jù)安全保障體系建設(shè)內(nèi)容
—數(shù)據(jù)安全戰(zhàn)略保障
是數(shù)據(jù)安全保障體系的頂層規(guī)劃
在遵循國家數(shù)據(jù)安全相關(guān)政策和國家標準的基礎(chǔ)上，制定該市數(shù)據(jù)安全保護方面的地方法規(guī)和規(guī)章，約束和規(guī)制該市大數(shù)據(jù)業(yè)務(wù)開展各環(huán)節(jié)中的行為基礎(chǔ);健全地方性數(shù)據(jù)安全相關(guān)標準及指南，引領(lǐng)和指導(dǎo)各級政務(wù)部門落實數(shù)據(jù)安全保障工作;明確該市數(shù)據(jù)安全總體策略和方針，在推進數(shù)據(jù)安全開放共享的同時，滿足國家層面的數(shù)據(jù)安全管控要求，實現(xiàn)數(shù)據(jù)安全防護的總體目標。同時指導(dǎo)各政務(wù)部門數(shù)據(jù)安全組織規(guī)劃、管理制度、技術(shù)防護、安全運營及基礎(chǔ)平臺安全建設(shè)工作的開展。
—數(shù)據(jù)安全組織管理
是落實數(shù)據(jù)安全保障工作的首要環(huán)節(jié)
通過建立覆蓋全市的數(shù)據(jù)安全管理組織架構(gòu)，確保全市數(shù)據(jù)安全管理方針、策略、制度規(guī)范的統(tǒng)一制定和有效實施。通過進一步完善各級政務(wù)部門的數(shù)據(jù)安全管理組織，建立"管、監(jiān)、察"分離的數(shù)據(jù)安全崗位職責(zé)，明確分工，加強溝通協(xié)作，落實安全責(zé)任，把握每一個數(shù)據(jù)流通環(huán)節(jié)的管理要求，以完整而規(guī)范的組織體系架構(gòu)保障數(shù)據(jù)流通每個環(huán)節(jié)的安全管理工作。通過擴大數(shù)據(jù)安全管理人才隊伍規(guī)模，培養(yǎng)具備一定安全技能的數(shù)據(jù)安全人才梯隊隊伍，切實建立保障安全運行、協(xié)同安全響應(yīng)、監(jiān)督指導(dǎo)安全工作的數(shù)據(jù)安全管理隊伍。
政務(wù)部門數(shù)據(jù)安全組織架構(gòu)圖如下∶
