近日,寧波市鎮(zhèn)海區(qū)大數(shù)據發(fā)展管理中心與美創(chuàng)科技聯(lián)合申報的“數(shù)據安全運營中心建設項目” 經過多輪專家評審,入選“北京大學數(shù)字政府與數(shù)字治理案例集”,并收錄于《北大公共治理案例庫》!
“北京大學數(shù)字政府與數(shù)字治理案例征集活動”由北京大學政府管理學院和北京大學公共治理研究所共同發(fā)起,旨在促進數(shù)字政府領域的研究和實踐,為學術研究、教學和政策分析提供集中的案例資源,支持領域專家、學者和實踐者之間的交流與合作。此次征集活動共收到來自17個省(市、自治區(qū))的548個案例,經過組織兩輪專家評審,甄選出涉及數(shù)字政府、數(shù)字社會、數(shù)字經濟、數(shù)字基建等四個領域共計100個典型案例。
為了對全區(qū)數(shù)據安全進行集中化、全方位的監(jiān)控、分析和響應,實現(xiàn)立體化的安全防護。
本次實踐中,寧波鎮(zhèn)海區(qū)大數(shù)據發(fā)展管理中心攜手美創(chuàng)科技,依托一體化智能化公共數(shù)據平臺進行“安全運營中心”建設,通過美創(chuàng)數(shù)據安全管理平臺(DSM)、數(shù)據安全分類分級平臺、數(shù)據庫防水壩系統(tǒng)等產品及服務,解決數(shù)據安全防護建設、運行和應急處置能力參差不齊,存在安全事件處置碎片化,較依賴管理員個人經驗,安全運營效率不足;各單位協(xié)同作戰(zhàn)能力不高,積累的數(shù)據較為孤立,無法實時聯(lián)動等問題。
健全《數(shù)據安全管理制度》完善安全管理體系
通過編制《數(shù)據安全管理制度》和操作手冊,規(guī)范內部制度流程和操作行為,為員工日常工作中數(shù)據安全操作提供正確指引并明確權責關系,提高內部人員安全意識,增強整體的安全防范能力。
進行數(shù)據發(fā)現(xiàn)與分類分級實現(xiàn)數(shù)據有序管理
借助美創(chuàng)數(shù)據安全分類分級平臺,對大數(shù)據發(fā)展管理中心歸集的數(shù)據進行智能化發(fā)現(xiàn)與分類分級,同時針對個人信息、核心敏感數(shù)據等,基于大數(shù)據發(fā)展管理中心現(xiàn)有的安全能力提供防護建議。
部署數(shù)據庫防水壩實現(xiàn)運維細粒度安全管控
通過數(shù)據庫防水壩代理IP和代理端口連接到具體數(shù)據庫,基于數(shù)據庫防水壩數(shù)據庫準入控制、敏感資產/敏感SQL/數(shù)據庫賬號授權、動態(tài)訪問控制、敏感數(shù)據脫敏、誤操作恢復、訪問行數(shù)控制等能力,進行數(shù)據管理員和駐場合作伙伴、運維開發(fā)人員統(tǒng)一身份管理,使運維操作規(guī)范、透明、可控。
基于數(shù)據安全管理平臺全局掌控數(shù)據安全態(tài)勢
數(shù)據安全管理平臺提供統(tǒng)一監(jiān)測、可視、響應處置于一體的大數(shù)據安全分析能力。平臺匯總各節(jié)點安全數(shù)據(流量日志信息等),結合威脅情報、UEBA、機器學習、大數(shù)據關聯(lián)分析、可視化等技術,形成全區(qū)安全駕駛艙——對鎮(zhèn)海區(qū)數(shù)據安全整體態(tài)勢全局可視。
通過“浙政釘”進行安全告警整體推送與反饋
通過對接統(tǒng)一用戶平臺,實現(xiàn)區(qū)網信辦、公安、大數(shù)據發(fā)展管理中心及相關單位的橫向聯(lián)動,實時接收安全告警并對事件處置過程進行跟蹤,有效提高安全處置決策與響應能力。
此次建設打通了各監(jiān)管單位,各行業(yè)之間的通路,消除單位間的間隔,做到不同單位之間的信息安全數(shù)據互通,打造了“風險預警、能力評估、落地調查、應急響應、處置整改”的全閉環(huán)管理模式,有效提升安全效果、提升安全運維和安全管理效率、展現(xiàn)安全成果,為全區(qū)數(shù)字化改革打造了縱深立體的安全屏障!
未來,美創(chuàng)科技也將繼續(xù)深入政務數(shù)據安全領域場景,打造更貼合實際場景需求的產品方案,攜手用戶一同高筑數(shù)據安全防線,持續(xù)為數(shù)字政府安全高質量建設護航。