首頁 > 關于我們 > 安恒動態(tài) > 2023 > 正文

數(shù)據(jù)安全十大經(jīng)典案例⑤｜某省交通運輸廳的數(shù)據(jù)安全建設實踐

閱讀量：次 文章來源：安恒信息

隨著2019年《交通強國建設綱要》的發(fā)布，某省交通運輸廳（以下簡稱“交通廳”）積極響應國家戰(zhàn)略，決定推進各部門平臺的規(guī)范化、標準化建設以及互聯(lián)互通，并提出了將數(shù)字化業(yè)務平臺作為“數(shù)字交通運輸廳”信息化支撐體系的關鍵設施。這一決策旨在打破各業(yè)務系統(tǒng)的壁壘，以整體性思維整合數(shù)據(jù)資源、統(tǒng)一數(shù)據(jù)標準、優(yōu)化業(yè)務流程，從而提高跨部門協(xié)同能力與數(shù)據(jù)應用能力。同時，通過一體化、便捷化、智能化、移動化的管理和服務，進一步提升交通廳的治理能力與服務水平。

數(shù)據(jù)安全能力作為數(shù)字化業(yè)務平臺業(yè)務運行的基礎保障，需要保障數(shù)據(jù)安全防止數(shù)據(jù)泄露，同時也要考慮需求和業(yè)務，這也是該交通廳的數(shù)據(jù)安全能力建設面臨的難點與挑戰(zhàn)：

交通廳有著復雜的數(shù)據(jù)生態(tài)系統(tǒng)，交通行業(yè)涉及多個系統(tǒng)，包括集合視頻監(jiān)控系統(tǒng)、公安GPS系統(tǒng)、交通GIS系統(tǒng)、政務信息系統(tǒng)等，這些系統(tǒng)之間存在復雜的數(shù)據(jù)交互和共享。如何在不影響交通廳實際業(yè)務的情況下，保證不同系統(tǒng)的集成和互操作性并平滑的融入數(shù)據(jù)全生命周期安全能力是數(shù)據(jù)安全建設的一大難點。

交通廳數(shù)據(jù)類型多樣，同時還需要滿足政府監(jiān)管部門、企業(yè)客戶和個人用戶等不同利益相關者的安全需求，那么如何持續(xù)發(fā)揮數(shù)據(jù)安全能力項目的建設效果，開展持續(xù)性優(yōu)化運行和經(jīng)營的數(shù)據(jù)安全運營服務是持續(xù)數(shù)據(jù)安全建設的挑戰(zhàn)。

基于交通廳數(shù)據(jù)安全建設存在的難點和挑戰(zhàn)，安恒信息在充分調研交通廳的數(shù)據(jù)安全現(xiàn)狀的基礎上，結合自身多年的數(shù)據(jù)安全建設經(jīng)驗，為交通廳設計出了如下數(shù)據(jù)安全體系架構及解決方案，以應對交通行業(yè)數(shù)據(jù)生態(tài)系統(tǒng)復雜、數(shù)據(jù)交互和共享頻繁、數(shù)據(jù)安全要求高等方面的挑戰(zhàn)。

為了保障數(shù)字化業(yè)務平臺務順利安全運行，滿足合規(guī)監(jiān)管要求，充分考慮交通廳發(fā)展的前瞻性和指引性，基于數(shù)據(jù)安全成熟度模型對交通廳現(xiàn)有數(shù)據(jù)安全成熟度水平進行評估并從數(shù)據(jù)安全管理、技術、運營能力建設三方面制定建設目標愿景。通過對交通廳的數(shù)據(jù)安全措施采用結構化的差距評估分析方法進行評估，識別存在的安全風險和薄弱環(huán)節(jié)，確定對標基線和目標，構建數(shù)據(jù)安全能力框架和數(shù)據(jù)安全運營框架：

通過提升數(shù)據(jù)安全治理與管理能力和數(shù)據(jù)安全技術能力，指導并支撐開展數(shù)據(jù)全生命周期安全服務，從數(shù)據(jù)分類分級、數(shù)據(jù)采集安全、數(shù)據(jù)處理與傳輸安全、數(shù)據(jù)共享與交換安全、數(shù)據(jù)備份與恢復、數(shù)據(jù)銷毀與歸檔、數(shù)據(jù)監(jiān)控與審計等綜合應用各項安全服務，保障數(shù)字化業(yè)務平臺數(shù)據(jù)全流程、全業(yè)務范圍的數(shù)據(jù)安全，實現(xiàn)生命周期的安全保障。

通過數(shù)據(jù)安全運營服務和數(shù)據(jù)生命周期能力的密切整合，開展數(shù)據(jù)安全運營服務，使用數(shù)據(jù)生命周期安全能力組件、數(shù)據(jù)安全管控平臺、數(shù)字化業(yè)務平臺三者之間的接口集成，分析數(shù)據(jù)安全業(yè)務場景，進行安全風險預警，形成常態(tài)化數(shù)據(jù)安全運營保障機制，加強數(shù)據(jù)分類分級的更新管控，保障數(shù)據(jù)運營過程數(shù)據(jù)安全，實現(xiàn)在不降低數(shù)據(jù)業(yè)務效率的前提下充分保障數(shù)據(jù)安全，并確保實現(xiàn)數(shù)據(jù)安全治理水平實現(xiàn)PDCA閉環(huán)持續(xù)改進。

安恒信息以“咨詢規(guī)劃”創(chuàng)建框架、以“技術產品”實現(xiàn)落地、以“運營服務”持續(xù)改進的數(shù)據(jù)安全整體架構及理念，為交通廳的數(shù)據(jù)安全建設提供了全面、高效、可靠的解決方案。通過交通廳方案的落地實現(xiàn)，打造全國交通行業(yè)數(shù)據(jù)安全運營體系建設的樣板案例，為進一步拓展全國交通行業(yè)數(shù)據(jù)安全市場奠定了堅實的基礎。

更多資訊

隨著互聯(lián)網(wǎng)技術的快速發(fā)展，數(shù)據(jù)在我們日常生活中扮演著越來越重要的角色。與數(shù)據(jù)相關的數(shù)據(jù)安全、數(shù)據(jù)資產化、數(shù)據(jù)交易等問題也愈發(fā)受到國家和社會的關注。3月7日，國務院提出組建國家數(shù)據(jù)局，進一步推動數(shù)字中國、數(shù)字經(jīng)濟建設。

在此背景下，由安恒信息董事長范淵和安恒信息CTO劉博主編，多位領域權威專家合作編寫的《數(shù)據(jù)安全與隱私計算》應運而生。書中，作者們結合多年在數(shù)據(jù)安全領域實踐積累的經(jīng)驗，對數(shù)據(jù)安全和隱私計算進行了深入探討，并介紹了數(shù)據(jù)安全和隱私保護的最新動態(tài)和實用技巧。