案例丨助力某政务大数据平台数据安全体系建设，充分释放数字能效

当前，我国数字政府在政策、服务、数据、技术和底座等方面，已呈现一体化发展态势。以数字政府一体化建设全面引领驱动数字化发展，时机已然成熟，建设协同高效的整体型政府需求迫切，数字政府一体化建设迎来重要窗口期。

中部某政务服务和大数据管理平台在积极开发利用数据资源、充分释放数据效能的同时，重点关注到了数据在流转过程中的风险问题，迫切需要解决数据流转安全问题，提高数据安全保障能力，为全区数据安全提供顶层设计，推动数据安全防护体系建设工作，进而提升数据资源这一“新生产要素”在经济发展、社会管理、人民生活方面的影响度。

昂楷科技根据该政务平台的需求特性，重点围绕该政务服务和大数据管理局的大数据中心建设、考虑到运营期间面临的重大数据安全风险因素，从数据全生命周期防护出发，通过数据安全顶层规划设计、数据分类分级、数据脱敏、数据审计等安全组件和服务的系统建设，建立有效支撑政务大数据应用系统的安全体系架构，提高政务大数据中心的纵深防御、风险管控、安全监测和应急响应能力。

按照该市政务服务和大数据管理局及所属行业监管的数据分类分级要求，以及既定的项目范围和目标，全面发现和整理数据库及数据资产并进行数据分类分级，通过数据分类分级的导入，实现数据字典整理、数据关系梳理、数据分类分级、数据地图可视化，并形成详细的数据资产分析报告。合规合理的梳理方案，能做到对风险提前预估和异常行为全面评测，很大程度上避免了核心数据遭破坏或泄露的安全事件。

通过数据库审计和日志审计，跟踪各种对数据库操作的行为，实现对数据库访问行为的控制，对敏感操作进行及时告警或阻断，实现“实时监控、实时告警、高危阻断”的全面监控。

该市政务服务和大数据管理局数据库系统里面，存在着大量的敏感信息，且在实际业务中，存在大量政务数据共享的需求，无论是敏感信息泄露还是还是数据共享过程中存在安全风险，都对该单位存在不利影响。昂楷科技为其部署了动态脱敏和应用脱敏两款产品，可在不影响业务的前提下，对敏感数据进行处理，切实有效地减少敏感数据在传输、使用、共享等环节中的暴露，进而降低敏感数据泄露的风险，实现对敏感数据的可靠保护。

当数据发生泄露时，可通过泄露数据样本为用户提供溯源追责服务，帮助用户实现数据版权保护，防止不法分子滥用、盗用数据。

通过数据安全产品与服务的双重加持，为其构建起统一的联动联防合成作战的数据安全防护体系，能够帮助该平台应对更加复杂的数据安全威胁及问题，提升数据安全防控能力。

在昂楷科技与该市政务服务和大数据管理局的共同努力下，平台数据安全体系化建设初步完成，对赋能数字政府建设提供了安全助力。未来，昂楷将以持续保障数据安全为己任，不断更新治理理念及技术，全力协助数字政府”让群众少跑路“建设目标，让数据在安全前提下”多跑路“，让人们放心地享受大数据。