近日,寧波市鎮(zhèn)海區(qū)大數(shù)據(jù)發(fā)展管理中心與美創(chuàng)科技聯(lián)合申報的“數(shù)據(jù)安全運(yùn)營中心建設(shè)項(xiàng)目” 經(jīng)過多輪專家評審,入選“北京大學(xué)數(shù)字政府與數(shù)字治理案例集”,并收錄于《北大公共治理案例庫》!
“北京大學(xué)數(shù)字政府與數(shù)字治理案例征集活動”由北京大學(xué)政府管理學(xué)院和北京大學(xué)公共治理研究所共同發(fā)起,旨在促進(jìn)數(shù)字政府領(lǐng)域的研究和實(shí)踐,為學(xué)術(shù)研究、教學(xué)和政策分析提供集中的案例資源,支持領(lǐng)域?qū)<?、學(xué)者和實(shí)踐者之間的交流與合作。此次征集活動共收到來自17個?。ㄊ?、自治區(qū))的548個案例,經(jīng)過組織兩輪專家評審,甄選出涉及數(shù)字政府、數(shù)字社會、數(shù)字經(jīng)濟(jì)、數(shù)字基建等四個領(lǐng)域共計100個典型案例。
為了對全區(qū)數(shù)據(jù)安全進(jìn)行集中化、全方位的監(jiān)控、分析和響應(yīng),實(shí)現(xiàn)立體化的安全防護(hù)。
本次實(shí)踐中,寧波鎮(zhèn)海區(qū)大數(shù)據(jù)發(fā)展管理中心攜手美創(chuàng)科技,依托一體化智能化公共數(shù)據(jù)平臺進(jìn)行“安全運(yùn)營中心”建設(shè),通過美創(chuàng)數(shù)據(jù)安全管理平臺(DSM)、數(shù)據(jù)安全分類分級平臺、數(shù)據(jù)庫防水壩系統(tǒng)等產(chǎn)品及服務(wù),解決數(shù)據(jù)安全防護(hù)建設(shè)、運(yùn)行和應(yīng)急處置能力參差不齊,存在安全事件處置碎片化,較依賴管理員個人經(jīng)驗(yàn),安全運(yùn)營效率不足;各單位協(xié)同作戰(zhàn)能力不高,積累的數(shù)據(jù)較為孤立,無法實(shí)時聯(lián)動等問題。
健全《數(shù)據(jù)安全管理制度》完善安全管理體系
通過編制《數(shù)據(jù)安全管理制度》和操作手冊,規(guī)范內(nèi)部制度流程和操作行為,為員工日常工作中數(shù)據(jù)安全操作提供正確指引并明確權(quán)責(zé)關(guān)系,提高內(nèi)部人員安全意識,增強(qiáng)整體的安全防范能力。
進(jìn)行數(shù)據(jù)發(fā)現(xiàn)與分類分級實(shí)現(xiàn)數(shù)據(jù)有序管理
借助美創(chuàng)數(shù)據(jù)安全分類分級平臺,對大數(shù)據(jù)發(fā)展管理中心歸集的數(shù)據(jù)進(jìn)行智能化發(fā)現(xiàn)與分類分級,同時針對個人信息、核心敏感數(shù)據(jù)等,基于大數(shù)據(jù)發(fā)展管理中心現(xiàn)有的安全能力提供防護(hù)建議。
部署數(shù)據(jù)庫防水壩實(shí)現(xiàn)運(yùn)維細(xì)粒度安全管控
通過數(shù)據(jù)庫防水壩代理IP和代理端口連接到具體數(shù)據(jù)庫,基于數(shù)據(jù)庫防水壩數(shù)據(jù)庫準(zhǔn)入控制、敏感資產(chǎn)/敏感SQL/數(shù)據(jù)庫賬號授權(quán)、動態(tài)訪問控制、敏感數(shù)據(jù)脫敏、誤操作恢復(fù)、訪問行數(shù)控制等能力,進(jìn)行數(shù)據(jù)管理員和駐場合作伙伴、運(yùn)維開發(fā)人員統(tǒng)一身份管理,使運(yùn)維操作規(guī)范、透明、可控。
基于數(shù)據(jù)安全管理平臺全局掌控數(shù)據(jù)安全態(tài)勢
數(shù)據(jù)安全管理平臺提供統(tǒng)一監(jiān)測、可視、響應(yīng)處置于一體的大數(shù)據(jù)安全分析能力。平臺匯總各節(jié)點(diǎn)安全數(shù)據(jù)(流量日志信息等),結(jié)合威脅情報、UEBA、機(jī)器學(xué)習(xí)、大數(shù)據(jù)關(guān)聯(lián)分析、可視化等技術(shù),形成全區(qū)安全駕駛艙——對鎮(zhèn)海區(qū)數(shù)據(jù)安全整體態(tài)勢全局可視。
通過“浙政釘”進(jìn)行安全告警整體推送與反饋
通過對接統(tǒng)一用戶平臺,實(shí)現(xiàn)區(qū)網(wǎng)信辦、公安、大數(shù)據(jù)發(fā)展管理中心及相關(guān)單位的橫向聯(lián)動,實(shí)時接收安全告警并對事件處置過程進(jìn)行跟蹤,有效提高安全處置決策與響應(yīng)能力。
此次建設(shè)打通了各監(jiān)管單位,各行業(yè)之間的通路,消除單位間的間隔,做到不同單位之間的信息安全數(shù)據(jù)互通,打造了“風(fēng)險預(yù)警、能力評估、落地調(diào)查、應(yīng)急響應(yīng)、處置整改”的全閉環(huán)管理模式,有效提升安全效果、提升安全運(yùn)維和安全管理效率、展現(xiàn)安全成果,為全區(qū)數(shù)字化改革打造了縱深立體的安全屏障!
未來,美創(chuàng)科技也將繼續(xù)深入政務(wù)數(shù)據(jù)安全領(lǐng)域場景,打造更貼合實(shí)際場景需求的產(chǎn)品方案,攜手用戶一同高筑數(shù)據(jù)安全防線,持續(xù)為數(shù)字政府安全高質(zhì)量建設(shè)護(hù)航。