解读 |《全国一体化政务大数据体系建设指南》印发,明确“安全保障一体化”建设任务
近日,国务院办公厅正式印发《全国一体化政务大数据体系建设指南》(以下简称《指南》)。《指南》围绕“如何管好数据、如何用好数据”,明确了全国一体化政务大数据体系建设的目标任务、明晰了总体架构图景,同时更明确了其中主要内容和保障措施,形成了国家层面政务大数据体系的顶层设计与总体视图。
在此基础上,《指南》针对个地方部门,以及使用政务数据资源的问题,重点提出了统筹管理一体化、数据目录一体化、数据资源一体化、共享交换一体化、数据服务一体化、算力设施一体化、标准规范一体化、安全保障一体化等八个方面,为推进政务大数据体系建设指明了方向。其中,安全保障一体化是政务大数据体系高质量建设和数据安全的关键保障。
安全保障一体化,数据安全的关键保证
保障数据安全是利用数据、释放价值的前提。此次在《指南》中,明确指出“安全保障一体化是政务大数据体系高质量建设和数据安全的关键保障”。以“数据”为核心,《指南》强调了制度规范、技术防护和运行管理三大任务,确保数据在流动过程中能够风险可控,实现数据的高效利用:
制度规范。
在全面贯彻《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》的基础上,《指南》指出要结合有关部门制定发布的数据安全管理与技术防护规范,同时更要立足自身实际,梳理并围绕使用数据的主要场景,细化安全管理制度,落实并开展保障安全的相关工作。
技术防护。
面向数据流转全生命周期,基于主要数据安全风险,以需求为导向,建立健全数据安全技术防护体系。在技术上,一是利用加密、脱敏、水印等技术,推进实现重要数据与个人敏感信息、商业秘密的安全防护;二是梳理明确用户数据使用权限,基于精细化权限的严格访问控制,持续管控用户访问行为,并通过日志、轨迹等实现过程全记录;三是推进构建数据安全态势感知能力,以感知并可见数据流转的全过程,实现安全防护实时监测,逐步变被动防御为主动防御。
运行管理。
首先要落实管理办法、管理制度要求,细化形成管理工具,并理顺运行管理流程机制,形成严密运行的管理体系;其次要畅通风险信息获取通道,探索开展外部安全合作扩大信息来源,结合内部数据安全态势感知能力,及时获取、分析、研判与预警数据安全风险信息;此外,围绕数据处理全生命周期,建立数据安全运行监管机制,对申请权限访问数据的行为,强化事前、事中、事后的审批、洞察、记录以及异常行为处置等工作。
亚信安全以技术为本,助力“安全保障一体化”建设
一直以来,亚信安全深度参与了众多数字政府规划和建设的相关工作,在健全数据安全制度规范、提升平台技术防护能力和强化数据安全运行管理等方面拥有着过硬的技术能力,和丰富实战经验。
在制度制定和项目承建方面
亚信安全拥有着突出的政务数据安全标准规范制定能力,深度参与了《信息安全技术—智慧城市安全体系框架》、《信息安全技术 政务网络安全监测平台技术规范》、《信息安全技术 网络数据分类分级要求》《网络安全等级保护数据安全基本要求》、《隐私计算密码应用基本要求与测评规范》、《公共数据共享安全管理规范》等众多国家地方和行业团体标准编写。
数据安全技术能力方面
一直以来亚信安全坚持并实践“先理后治”的理念,在优先落实组织、人员及制度,梳理数据的分布、数据分类分级、数据安全风险的基础上,通过部署安全技术措施,对数据处理环境和数据全生命周期提供全方位的安全保护。基于“云化、联动、智能”的技术战略,亚信安全通过数据发现、分类分级、坚实、防护、管理、联动等多方位的技术能力,结合“监控+管理+运营”三大场景,为用户打造了一体化数据安全管控平台,实现数据的“可视、可管、可控、可防、可溯”。此外,针对最为迫切的数据流通过程中安全防护需求,提供覆盖加密脱敏、身份认证等传统安全控制和联邦学习多方计算等新型技术手段的整体解决方案。
项目承建和运行管理方面
亚信安全基于自身领先的安全技术能力,长期以来积极参与了政务领域国家级平台项目的建设工作,其中,承建了国家政务服务平台统一身份管理系统,服务超过10亿实名注册自然人通过信任传递实现“一次注册 各地互认”“一次认证 全网通办”,支撑了政务服务的有序运行;此外,承建了国家电子政务外网监测平台,支撑了面向全国的威胁识别、精准监管、整体协同、预警响应一体化管理。
此次《全国一体化政务大数据体系建设指南》的印发,为我国政务大数据体系的建设指明了方向,在落实相关要求,八大“一体化”任务的过程中,完善数据安全保障措施无疑是重要前提。未来,亚信安全将以《全国一体化政务大数据体系建设指南》为指导方向,围绕政务大数据治理的首要需求、核心问题、以及发展方向,积极在技术创新上攻坚突破,助力释放安全的数据价值,以安全之力助推数字经济的转型与发展。
(本文部分内容来源:
http://www.gov.cn/xinwen/2022-11/01/content_5723178.htm
https://mp.weixin.qq.com/s/Ks4PotAIK3GOX3STkZ_2Nw)
了解亚信安全,请点击“阅读原文”