“十四五”規劃綱要指出：要“以數字化助推城鄉發(fā)展和治理模式創(chuàng )新，全面提高運行效率和宜居度”“完善城市信息模型平臺和運行管理服務(wù)平臺，構建城市數據資源體系，推進(jìn)城市數據大腦建設”。隨著(zhù)數字時(shí)代的到來(lái)，全面推進(jìn)城市數字化轉型，構建與城市數字化發(fā)展相適應的現代化治理體系與治理能力，已成為推進(jìn)新型智慧城市、數字中國建設的關(guān)鍵任務(wù)。

某市為持續完善城市信息基礎設施建設，優(yōu)化數字底座性能，積極進(jìn)行“城市大腦”建設，圍繞“一網(wǎng)通辦”“一網(wǎng)統管”“一網(wǎng)智用”總目標，采用“2+4+6+8+N”的總體架構，推進(jìn)數字政府與智慧城市有機融合。隨著(zhù)時(shí)間的推移，數據量級增大，大數據平臺處理的數據資產(chǎn)越來(lái)越重要，也越來(lái)越敏感，數據安全問(wèn)題日益突出，本地化特色數據安全體系亟待完善。

昂楷發(fā)現，該市“城市大腦”日常業(yè)務(wù)流轉和數據安全、數據防護的矛盾點(diǎn)尤為明顯。矛盾點(diǎn)具體為以下四個(gè)方面：

為協(xié)助該市“城市大腦”建立本地化特色數據安全體系，昂楷為其構建了數據庫審計、數據庫綜合安全防護、數據庫漏洞掃描、數據脫敏、數據分類(lèi)分級五大能力單元，各能力單元將各類(lèi)數據上送至數據安全綜合治理平臺，方便對數據資產(chǎn)進(jìn)行實(shí)時(shí)分析，全方位掌握數據安全風(fēng)險。

昂楷結合政數行業(yè)的數據安全現狀及該“城市大腦”的實(shí)際業(yè)務(wù)場(chǎng)景，從數據采集、數據接入、數據處理、數據交換、數倉設計、數據服務(wù)、數據流通、數據管理等環(huán)節規劃數據安全頂層設計，部署五類(lèi)數據安全子系統，保障各項業(yè)務(wù)流程的協(xié)同和數據共享，持續守護數據安全。

制定本地化特色數據資產(chǎn)分類(lèi)分級標準

通過(guò)數據資產(chǎn)清單、數據字典、敏感數據，形成知識庫；對標政數行業(yè)標準，協(xié)助制定適合用戶(hù)的數據分類(lèi)分級標準；結合分類(lèi)分級標準對數據中臺數據資產(chǎn)自動(dòng)進(jìn)行類(lèi)別、級別的識別，形成分類(lèi)分級清單，達到高效率、高準確度的數據資產(chǎn)分類(lèi)分級。而后，整理和摸清該市政務(wù)服務(wù)和大數據管理局數據的敏感分布情況，為其提供了《XX市政務(wù)數據分類(lèi)分級指南》《XX市政務(wù)數據分類(lèi)分級標準》《XX市政務(wù)數據分類(lèi)分級數據清單》等專(zhuān)屬性文件。

政務(wù)數據全方位數據安全防護

通過(guò)對該市數據中臺數據庫的審計審查，跟蹤各種數據庫操作行為，審計系統記錄對數據庫的操作、對數據庫的改變、執行該項操作的人以及其他屬性；綜合安全防護系統對數據庫的高危操作行為進(jìn)行阻斷攔截；數據庫漏洞掃描系統檢測數據庫自身漏洞和風(fēng)險提供風(fēng)險分析評估報告，風(fēng)險修復建議；針對數據庫活動(dòng)或狀態(tài)進(jìn)行取證檢查時(shí)，可以準確地反饋數據庫的各種操作歷史，分析數據庫的各類(lèi)正常、異常、違規操作提供證據，實(shí)現了對數據中臺數據庫操作行為的全面防護。

數據共享等場(chǎng)景下敏感數據防護

在開(kāi)發(fā)運維過(guò)程中，部署昂楷靜態(tài)脫敏和動(dòng)態(tài)脫敏系統，并設置相應脫敏規則進(jìn)行敏感數據脫敏處理，通過(guò)對生產(chǎn)環(huán)境的數據進(jìn)行敏感數據識別、抽取，通過(guò)遮蔽、替換、隨機等技術(shù)手段完成數據脫敏和去隱私化后，給到非生產(chǎn)環(huán)境（開(kāi)發(fā)、測試、分析、共享等）進(jìn)行使用，滿(mǎn)足等保合規、防止敏感數據泄露。重要業(yè)務(wù)數據需要給外部、第三方應用進(jìn)行共享和訪(fǎng)問(wèn)時(shí)，動(dòng)態(tài)脫敏系統可以滿(mǎn)足在第三方訪(fǎng)問(wèn)時(shí)進(jìn)行數據的實(shí)時(shí)脫敏，保證數據中臺的敏感信息不被泄露，保障業(yè)務(wù)數據的安全性。

在昂楷與該市政務(wù)服務(wù)和大數據管理局的共同努力下，平臺數據安全治理成效顯著(zhù)，對于該“城市大腦”賦能數字政府建設提供了安全助力。未來(lái)，昂楷將以持續保障數據安全為己任，不斷更新治理理念及技術(shù)，全力協(xié)助數字政府”讓群眾少跑路“建設目標，讓數據在安全前提下”多跑路“，讓人們放心地享受大數據。