聚焦数据安全，网御星云助力全国一体化政务大数据体系建设（下）

在《聚焦数据安全，网御星云助力全国一体化政务大数据体系建设（上）》中谈到，当前，政务数据安全建设存在底数不清晰、安全技术防护能力弱、政务数据生命周期责任边界不明确等诸多问题。在《全国一体化政务大数据体系建设指南》（以下简称《建设指南》）的指引下，网御星云提出全国一体化政务大数据体系整体安全架构，该架构涉及政务数据安全和网络安全，包含了安全管理体系、安全技术体系、安全运营体系等三个方面，对应《建设指南》中提出的三位一体保障体系。

安全管理体系围绕数据全生命周期管理，以“人、数据、场景”关联管理为核心，建立健全组织机构统一的安全管理策略、制度和流程，并提供面向组织机构整体的技术标准解决方案。安全技术体系以数据本身为核心，围绕数据全生命周期搭建统一的数据安全治理平台，通过组件提供数据安全支撑能力，加强政务数据安全技术防护能力。数据安全运营体系通过数据安全态势分析，持续优化数据安全制度和策略，不断完善政务数据安全体系建设。

开展以数据为中心的安全服务

政务数据安全治理应遵循“谁所有谁负责、谁持有谁负责、谁管理谁负责、谁使用谁负责、谁采集谁负责”的原则，明确政务数据安全保护责任，还要加快形成多元主体责任共担、政务数据安全风险梯次应对的局面。网御星云安全管理体系可从组织建设和制度流程两方面，协助有关部门完善政务数据统筹管理机制、健全政务数据标准规范体系。

组织建设方面

网御星云协助各地区各部门设立数据安全相关的岗位和人员,明确数据安全人员的角色及其职责分配，包括决策层、管理层、执行层、监督层，并建立完备有效的工作考核机制。

制度流程方面

建立适用于政务平台具体业务过程中数据安全相关的制度流程。编制适用于现有数据政务平台的制度文件，制度文件根据细粒度分为四个等级，包括但不限于：数据安全组织管理办法、数据生命周期安全管理规范、元数据安全管理指引等。

网御星云可从组织建设和制度流程两方面出发，帮助解决各地区各部门产生政务数据所依据的技术标准、管理规范不尽相同，政务数据缺乏统一有效的标准化支撑等问题。并支持开展内部数据安全检测和外部评估认证，促进数据安全管理规范有效实施。

落实以数据为中心的安全技术

在数字时代，新型基础设施服务于政务数据处理活动，政务数据的采集、存储、传输、使用及删除都离不开全国政务大数据平台。网御星云可提供治理平台和能力组件等安全技术架构，有效监测政务数据在数据平台的流通情况，预防政务数据安全风险。

| 通过部署治理平台，实现对政务数据资产管理、分级分类管理、数据生命周期管理、安全统一策略管理。

| 安全能力组件提供数据库加密、文档加密、数据防泄露、数据脱敏、多方安全计算等技术，加强对个人隐私、商业秘密等重要数据信息的保护，使得数据使用部门能够合规、正确使用数据，确保数据有效利用、安全存储、全面归档。

| 安全能力组件通过身份鉴别与访问控制、零信任、用户与实体行为分析等技术，严格管控数据访问行为，实现过程全记录和精细化权限管理。依靠数据流动过程监管、API检测、终端数据威胁检测与响应等技术，提高政务大数据平台管理的风险防范能力，解决数据统筹管理后数据跨区域流动带来的责任主体不明的问题。

实行以数据为中心的安全运营

当前，传统单一数据安全管控产品的部署不能满足日益增长的安全需求，在全国政务大数据一体化建设中，应充分统筹管理和技术，建立完整、高效的数据安全运营体系，为数据的充分利用和创新应用提供良好的环境。

网御星云数据安全运营服务主要以安全运营咨询服务为抓手，建立数据安全管理组织和管理规范；以风险评估为检查手段，发现业务建设过程中存在的安全风险，明确数据安全技术体系的部署位置；以梳理服务为辅助手段，梳理数据安全资源权限、数据资产摸底，将梳理的结果在数据安全技术体系上进行安全策略的管控；以安全监测分析服务为支撑，及时进行安全事件处置闭环，并优化安全事件处置流程和数据安全事件场景及规则；最后再以数据安全赋能服务进行知识转移，从组织结构职责权限、制度流程的运转、技术工具的使用、安全意识的提升等方面全面提高数据安全能力。