每周安全速遞3?? | Everest勒索組織聲稱對寶馬進行攻擊
2025-09-26
第一!美創數據庫防水壩位居中國數據庫安全運維管理市場份額榜首
2025-09-24
2025網安周|美創科技多地聯動,共筑數據安全防線
2025-09-19
國家網信辦發布《國家網絡安全事件報告管理辦法》
2025-09-16
數字醫學與健康大會DMHC——美創與您相約古都金陵
2025-08-12
存儲域
數據庫加密 諾亞防勒索訪問域
數據庫防水壩 數據庫防火墻 數據庫安全審計 動態脫敏流動域
靜態脫敏 數據水印 API審計 API防控 醫療防統方運維服務
數據庫運維服務 中間件運維服務 國產信創改造服務 駐場運維服務 供數服務安全咨詢服務
數據出境安全治理服務 數據安全能力評估認證服務 數據安全風險評估服務 數據安全治理咨詢服務 數據分類分級咨詢服務 個人信息風險評估服務 數據安全檢查服務近日,由浙江省智慧城市促進會、浙大城市學院聯合上海、安徽、江蘇地區協會機構共同開展的2023年度長三角智慧城市(城市大腦)優秀案例征集評選活動公布最終名單,美創科技“數據資源管理局數據使用監管項目”榮膺榜單。
“數據資源管理局數據使用監管項目”聚焦數據使用監管的核心痛點,通過智能化、高效化的監管手段,為智慧城市系統的數據安全與合規使用提供決策參考與實時保障。
此次入選年度優秀案例,是對美創從數據安全切口優化城市治理體系和治理能力現代化方面取得實踐成就的全面認可。未來,美創將持續優化賦能架構,深刻理解數據治理現代化。為推進智慧城市建設,提升城市現代化、智能化數據安全治理能力探尋更多新思路。
數據資源管理局數據使用監管項目
智慧城市的運行基于海量數據的實時采集、處理和分析。而數據資源管理局負責統一管理城市各領域的數據資源,為智慧城市各項應用提供堅實的數據基礎。在兩者的交互過程中,數據使用權限的自動化安全管控能力不可或缺。
某數據資源管理局以往都通過兩種方式進行數據共享交換:API接口方式和非API接口方式。存在以下需求:
數據流轉分發后當出現數據泄漏等安全風險時,如何進行快速溯源;
數據流轉分發到下屬單位/委辦局后,如何進行有效安全防護;
數據流轉分發后,如何管控后續的數據二次流轉或二次封裝;
數據流轉分發整體安全態勢如何了解。
技術架構圖
?? API接口使用側監管
數據流量獲取
甄別共享數據
生成用戶畫像
異常行為識別
數據泄露風險預警
自動發現并展示相關接口的脆弱性
異常調用攔截
?? 批量數據使用側監管
按該區實際部門數量建立降敏數據庫;
基于部門批量數據申請時遞交的數據使用方信息生成降敏算法;
通過脫敏ETL能力搭載降敏算法完成數據降敏服務,并將數據load至降敏數據庫,供數據使用方查詢應用;
完成數據復敏操作并添加數據水印;
執行復敏數據加密,并對指定應用和工具設置明文訪問權限。
通過權限管控,嚴格控制數據使用權限,禁止違規導出、越權訪問的異常行為;
共享數據查詢過程中的隱私化處理;
離線場景下,數據申請人授權管控,避免私自轉存數據;
當共享數據以文件形式落地至申請人終端后,執行數據文件的加殼處理,按需設置數據文件的使用權限并通過指定途徑發送給業務科室的實際數據使用人。
迭代優化了數據安全管理制度、技術、運營能力,從平臺防護延伸到平臺使用監管,由“應歸盡歸”轉為“應享盡享”、“應用盡用”;完善了數據資源管理局公共數據共享使用監管模式,保證公共數據合理合法合規、安全可信基礎上,建立了共享數據使用側監管新方式。