8月3日,以 “数实融合 生态共建” 为主题的2023(第八届)中国大数据产业生态大会在北京举行。
明朝万达作为国内数据安全市场的倡导者,在本届大会上斩获了:
⭐ 2023中国大数据企业50强
⭐ 2023信创产业明星企业
⭐ 2023数字赋能先锋企业30强
⭐ “明朝万达涉烟大数据融合应用解决方案”获评2023中国大数据金沙奖公安行业最佳解决方案
⭐ “明朝万达医疗数据安全整体解决方案”获评2023中国大数据金沙奖医疗行业最佳解决方案
⭐ “数字政府背景下的政务数据安全治理体系建设方案”通过“优秀大数据解决方案及专题测评”
⭐ “Chinasec(安元)智能数据治理平台V3.0”通过“优秀大数据产品及专题测评”
⭐ 明朝万达董事长兼总裁王志海再度荣获“中国数据英雄”称号
明朝万达通过“优秀大数据产品、解决方案与应用案例征集及专题测评”
数字化时代,加强数字政府建设是创新政府治理理念,推进国家治理体系和治理能力现代化的重要举措。在数字政府建设中,政务数据是重要的支撑和资源。明朝万达“数字政府背景下的政务数据安全治理体系建设方案”基于分类分级的政务数据安全管控要求,以“源头管控、边界防护、多维感知、智能分析、主动防护、审计溯源”为总体思路,采用人工智能、大数据分析等技术,建立“知-识-防-监-控”的闭环动态数据安全体系,实现数据安全管理由“人控”到“技控”再到“智控”的转变,从而达到“全面保障、智能管控、内外兼防”的目标,有效保障政务数据开放共享安全,满足国家合规监管要求。
△ 方案整体架构图
实现功能及优势
● 数据采集安全
针对政务数据以非结构化数据为主、海量、分散等特征,通过智能数据治理平台,以数据特征为基础定义行业数据分类分级标准,通过自动发现、数据录入等方式对数据库资产/非结构化资产进行匹配扫描,非结构化文件梳理为资产目录,以分类分级任务为扫描入口将政务数据分类分级模板作用在扫描任务中,通过高性能扫描引擎对非结构化资产文件进行匹配、识别,在利用关键字、正则表达式等实现数据发现的基础上,引入自然语言处理、机器学习聚类分类等智能技术,实现数据的智能分类分级,从而在后续的安全管控中根据分类分级的结果匹配细粒度的安全策略,做到“突出重点、精确防护”,满足行业监管要求。
● 数据传输安全
针对政府大数据局部门或政务数据共享交换平台需要将对应的服务映射到政务外网上,供各委办局通过政务外网进行服务访问的场景,通过在政务网络边界处部署安全接入网关,为内部数据对外提供服务和外部用户安全接入内部网络提供安全保障;同时,通过网络DLP、安全邮件等技术手段,防止数据通过网络、邮件等途径非法外泄,并可通过审批功能满足正常的文件外发需要。
● 数据存储安全
政务数据或集中、或分散存储在服务器、数据库、云端、办公终端等环境,通过数据加密、数据保险箱,终端DLP、存储DLP,云访问安全代理CASB、数据库审计等技术手段,实现数据在服务器、云端、办公终端上以密文的状态存储,并按照分类分级的控制权限授权相应的人员解密使用,构建事前身份认证、事中权限控制、事后操作审计的全流程安全体系。
● 数据处理安全
政务数据使用场景丰富,随着政务数据开放共享的推进,数据跨部门、跨层级、跨地区汇聚融合和利用不断深入,尤其随着“互联网+政务服务”、“移动政务”、“最多跑一次”、“一网通办”的推广普及,政务数据在处理过程中的安全风险愈加凸显。通过安全沙箱、应用保护、数据脱敏、水印溯源等技术手段,实现数据在各类业务应用系统、办公终端等场景使用时的安全,防止数据被非法下载、删除、篡改、滥用。
● 数据交换安全
目前的政务外网与互联网区通常以网闸隔离,但这种单纯的数据交换无法满足“互联网+政务服务”的新型需求,导致政府机构对外特别是对公众的业务服务能力受限。通过安全交换系统,实现内外网及跨域之间各类数据、文件、视频的安全交换,打破多年来形成的数据孤岛现象,在物理隔离的基础上搭建跨网业务服务的“桥梁隧道”,实现数据共享交换的同时,保证数据的安全。
● 数据销毁安全
政府单位存在各类办公设备,数量巨大,且会定期报废或升级,针对整机、各类存储介质等硬件设备弃置时的数据安全问题,以及高敏感数据共享后过期销毁的安全需要,可采用介质销毁(物理销毁)、内容销毁(消磁技术、文件有效期管控)等手段,并通过流程审批与安全审计,保证数据销毁过程的安全可控与事后审计,防止恶意备份、数据还原造成的数据泄漏等风险。
● 数据安全大脑
针对政务数据安全运营阶段的管理难、检测难、防护难、追溯难等问题,基于大数据技术收集硬件设备、网络、应用系统等用户行为数据,同时依据可视化建模技术关联分析海量多源异构数据,及时发现安全告警事件,提供告警的归并、分诊、调查取证,并提供基于动作编排的安全响应联动处置。从数据资产、安全风险、安全策略以及安全事件四个维度构建“数据可见、风险可视、安全可管”的一体化政务数据安全运营体系。
明朝万达Chinasec(安元)智能数据治理平台以数据分类分级作为数据治理切入点。通过自动嗅探资产可对企业内部数据资产进行敏感数据识别、梳理,以及对数据的有效理解和分析,完成对数据进行不同类别和密级的划分,形成数据资产清单、形成数据分类分级报告,全局掌握企业数据资产,有效解决了企业对数据资产的摸底以及安全保护管理工作。
产品优势及价值
● 内置多个行业分类分级模板
在国家和行业规范标准的基础上,通过多年的实际分类分级业务沉淀,内置构建了适合金融、医疗行业、能源行业、个人信息、证券行业等不同行业的基础分类分级模版,并可根据企业实际的业务需要快速动态调整,以构建适合企业的数据分类分级模版。
● 数据自动嗅探识别技术
智能数据治理平台支持多种数据库与文件的自动发现,主动嗅探网内数据库、文件,支持指定IP段和端口的范围进行搜索资产,自动探查数据存储位置。
● 敏感数据准确识别与定位
智能数据治理平台能够从海量数据中快速发现敏感数据,通过内置算法规则和内置行业法规标准自动对其存储的数据进行分类、分级。通过对数据资产的摸底,形成数据资产清单,全局掌握数据资产情况,清晰了解重要数据库的访问情况及风险情况
● 分类分级结果合理应用,实现规范化管理
可根据分级分类的结果,针对性地采取适当、合理的管理措施和安全防护措施,在保证数据安全的基础上完成数据的共享;此外,还可以根据数据质量的分析针对性地进行数据治理提高整体数据质量,在企业内部形成安全可靠、高质量的数据环境,最终实现对数据资产的规范化管理。
大会背景
进入数字经济时代,数据成为驱动经济社会发展的新生产要素,大数据相关技术、产品、应用和标准快速发展,逐渐形成了覆盖数据基础设施、数据分析、数据应用、数据资源、开源平台与工具等板块的大数据产业生态,奠定了数字经济发展的坚实基础。
在此背景下,2023(第八届)大数据产业生态大会全新升级为大数据与数字经济大会,以“数实共融 生态共建”为主题,从权威性、专业性、前瞻性等层面进行创新谋划,致力构建高水平、高规格的使能平台、创新平台、交流平台。大会设置开幕主论坛、数字基础设施和数据资源论坛、第四届中国大数据局长论坛暨数实融合高端研讨会等专题和特色活动,将邀请大数据、数字经济领域的专家学者、企业领袖以及工信系统、大数据等政府管理部门领导和代表,汇聚一堂,就大数据基础环境构建、新一代数字基础设施建设、数字技术和实体经济深度融合模式与协同创新模式探索等热点话题展开深入分享与研讨,为洞察产业先机,加速数字经济与实体经济融合发展注入动能。