政府

GOVERNMENT

首頁 > 客戶案例 > 正文

浙江省杭州市智慧城市項目案例

閱讀量：

項目背景
隨著信息技術的迅猛發(fā)展，信息技術與經(jīng)濟社會的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長，大數(shù)據(jù)時代已經(jīng)到來，全球社會正式進入了"數(shù)據(jù)驅動"的時代。多地政府將"發(fā)展信息經(jīng)濟、推廣智慧應用"列為"一號工程"，在信息經(jīng)濟方面高速發(fā)展，特別是為了更好的提升政府服務的效率，讓公眾更便捷的享受各種基本公共服務，開展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府數(shù)據(jù)資源的開放、共享和基于大數(shù)據(jù)技術的開發(fā)與利用。然而大數(shù)據(jù)技術引發(fā)的數(shù)據(jù)利用的新模式與保護數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢必會加大數(shù)據(jù)泄露的風險，形成了數(shù)據(jù)利用與保護國家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護個人隱私等多方面的矛盾。為有效促進該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強對政務數(shù)據(jù)資源的安全保障能力，需要建立全市政務數(shù)據(jù)安全保障體系。

項目內(nèi)容

● 政務數(shù)據(jù)安全保障體系架構設計
城市級數(shù)據(jù)安全保障體系的設計，以國家的相關政策和國內(nèi)外數(shù)據(jù)安全的標準規(guī)范和最佳實踐為指導，以國家標準《信息安全技術大數(shù)據(jù)服務安全能力要求》為基準，明確數(shù)據(jù)生命周期各個階段應具有的安全能力要求，并借鑒國標《信息安全技術數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來進行安全規(guī)劃與設計，通過"頂層設計、健全管理、創(chuàng)新技術、協(xié)同運營、夯實基礎"的數(shù)據(jù)安全保障體系建設，做到安全規(guī)劃全覆蓋、安全管理上臺階、安全技術見實效、安全運行保穩(wěn)定、基礎設施穩(wěn)支撐，形成具有主動防御和協(xié)同運營能力的數(shù)據(jù)安全保障體系。
安全體系架構圖如下圖所示∶

● 政務數(shù)據(jù)安全保障體系建設內(nèi)容

—數(shù)據(jù)安全戰(zhàn)略保障

是數(shù)據(jù)安全保障體系的頂層規(guī)劃

在遵循國家數(shù)據(jù)安全相關政策和國家標準的基礎上，制定該市數(shù)據(jù)安全保護方面的地方法規(guī)和規(guī)章，約束和規(guī)制該市大數(shù)據(jù)業(yè)務開展各環(huán)節(jié)中的行為基礎;健全地方性數(shù)據(jù)安全相關標準及指南，引領和指導各級政務部門落實數(shù)據(jù)安全保障工作;明確該市數(shù)據(jù)安全總體策略和方針，在推進數(shù)據(jù)安全開放共享的同時，滿足國家層面的數(shù)據(jù)安全管控要求，實現(xiàn)數(shù)據(jù)安全防護的總體目標。同時指導各政務部門數(shù)據(jù)安全組織規(guī)劃、管理制度、技術防護、安全運營及基礎平臺安全建設工作的開展。

—數(shù)據(jù)安全組織管理

是落實數(shù)據(jù)安全保障工作的首要環(huán)節(jié)

通過建立覆蓋全市的數(shù)據(jù)安全管理組織架構，確保全市數(shù)據(jù)安全管理方針、策略、制度規(guī)范的統(tǒng)一制定和有效實施。通過進一步完善各級政務部門的數(shù)據(jù)安全管理組織，建立"管、監(jiān)、察"分離的數(shù)據(jù)安全崗位職責，明確分工，加強溝通協(xié)作，落實安全責任，把握每一個數(shù)據(jù)流通環(huán)節(jié)的管理要求，以完整而規(guī)范的組織體系架構保障數(shù)據(jù)流通每個環(huán)節(jié)的安全管理工作。通過擴大數(shù)據(jù)安全管理人才隊伍規(guī)模，培養(yǎng)具備一定安全技能的數(shù)據(jù)安全人才梯隊隊伍，切實建立保障安全運行、協(xié)同安全響應、監(jiān)督指導安全工作的數(shù)據(jù)安全管理隊伍。

政務部門數(shù)據(jù)安全組織架構圖如下∶

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎設施>

態(tài)勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網(wǎng)絡空間靶場>

工業(yè)互聯(lián)網(wǎng)安全>