云安全
態(tài)勢(shì)感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點(diǎn)安全
新型智慧城市
軟件供應(yīng)鏈安全
云原生安全
網(wǎng)絡(luò)空間靶場(chǎng)
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
政府
GOVERNMENT
浙江省杭州市智慧城市項(xiàng)目案例
閱讀量：
項(xiàng)目背景
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟(jì)社會(huì)的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長(zhǎng)，大數(shù)據(jù)時(shí)代已經(jīng)到來(lái)，全球社會(huì)正式進(jìn)入了"數(shù)據(jù)驅(qū)動(dòng)"的時(shí)代。多地政府將"發(fā)展信息經(jīng)濟(jì)、推廣智慧應(yīng)用"列為"一號(hào)工程"，在信息經(jīng)濟(jì)方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開(kāi)展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府?dāng)?shù)據(jù)資源的開(kāi)放、共享和基于大數(shù)據(jù)技術(shù)的開(kāi)發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護(hù)數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢(shì)必會(huì)加大數(shù)據(jù)泄露的風(fēng)險(xiǎn)，形成了數(shù)據(jù)利用與保護(hù)國(guó)家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護(hù)個(gè)人隱私等多方面的矛盾。為有效促進(jìn)該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強(qiáng)對(duì)政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
城市級(jí)數(shù)據(jù)安全保障體系的設(shè)計(jì)，以國(guó)家的相關(guān)政策和國(guó)內(nèi)外數(shù)據(jù)安全的標(biāo)準(zhǔn)規(guī)范和最佳實(shí)踐為指導(dǎo)，以國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準(zhǔn)，明確數(shù)據(jù)生命周期各個(gè)階段應(yīng)具有的安全能力要求，并借鑒國(guó)標(biāo)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來(lái)進(jìn)行安全規(guī)劃與設(shè)計(jì)，通過(guò)"頂層設(shè)計(jì)、健全管理、創(chuàng)新技術(shù)、協(xié)同運(yùn)營(yíng)、夯實(shí)基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺(tái)階、安全技術(shù)見(jiàn)實(shí)效、安全運(yùn)行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動(dòng)防御和協(xié)同運(yùn)營(yíng)能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
隨著信息技術(shù)的迅猛發(fā)展，信息技術(shù)與經(jīng)濟(jì)社會(huì)的交匯融合，引發(fā)了數(shù)據(jù)的爆炸式增長(zhǎng)，大數(shù)據(jù)時(shí)代已經(jīng)到來(lái)，全球社會(huì)正式進(jìn)入了"數(shù)據(jù)驅(qū)動(dòng)"的時(shí)代。多地政府將"發(fā)展信息經(jīng)濟(jì)、推廣智慧應(yīng)用"列為"一號(hào)工程"，在信息經(jīng)濟(jì)方面高速發(fā)展，特別是為了更好的提升政府服務(wù)的效率，讓公眾更便捷的享受各種基本公共服務(wù)，開(kāi)展了"最多跑一次"的改革工程，利用數(shù)據(jù)資源，讓數(shù)據(jù)多跑路，讓百姓少跑腿，大大提高了百姓的獲得感，而這一切都得益于政府?dāng)?shù)據(jù)資源的開(kāi)放、共享和基于大數(shù)據(jù)技術(shù)的開(kāi)發(fā)與利用。然而大數(shù)據(jù)技術(shù)引發(fā)的數(shù)據(jù)利用的新模式與保護(hù)數(shù)據(jù)安全之間存在著天然的沖突，數(shù)據(jù)的高共享和高利用勢(shì)必會(huì)加大數(shù)據(jù)泄露的風(fēng)險(xiǎn)，形成了數(shù)據(jù)利用與保護(hù)國(guó)家重要數(shù)據(jù)資源和數(shù)據(jù)利用與保護(hù)個(gè)人隱私等多方面的矛盾。為有效促進(jìn)該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展，加強(qiáng)對(duì)政務(wù)數(shù)據(jù)資源的安全保障能力，需要建立全市政務(wù)數(shù)據(jù)安全保障體系。
項(xiàng)目?jī)?nèi)容
● 政務(wù)數(shù)據(jù)安全保障體系架構(gòu)設(shè)計(jì)城市級(jí)數(shù)據(jù)安全保障體系的設(shè)計(jì)，以國(guó)家的相關(guān)政策和國(guó)內(nèi)外數(shù)據(jù)安全的標(biāo)準(zhǔn)規(guī)范和最佳實(shí)踐為指導(dǎo)，以國(guó)家標(biāo)準(zhǔn)《信息安全技術(shù) 大數(shù)據(jù)服務(wù)安全能力要求》為基準(zhǔn)，明確數(shù)據(jù)生命周期各個(gè)階段應(yīng)具有的安全能力要求，并借鑒國(guó)標(biāo)《信息安全技術(shù) 數(shù)據(jù)安全能力成熟度模型》（送審稿）的安全能力維度來(lái)進(jìn)行安全規(guī)劃與設(shè)計(jì)，通過(guò)"頂層設(shè)計(jì)、健全管理、創(chuàng)新技術(shù)、協(xié)同運(yùn)營(yíng)、夯實(shí)基礎(chǔ)"的數(shù)據(jù)安全保障體系建設(shè)，做到安全規(guī)劃全覆蓋、安全管理上臺(tái)階、安全技術(shù)見(jiàn)實(shí)效、安全運(yùn)行保穩(wěn)定、基礎(chǔ)設(shè)施穩(wěn)支撐，形成具有主動(dòng)防御和協(xié)同運(yùn)營(yíng)能力的數(shù)據(jù)安全保障體系。
安全體系架構(gòu)圖如下圖所示∶
● 政務(wù)數(shù)據(jù)安全保障體系建設(shè)內(nèi)容
—數(shù)據(jù)安全戰(zhàn)略保障
是數(shù)據(jù)安全保障體系的頂層規(guī)劃
在遵循國(guó)家數(shù)據(jù)安全相關(guān)政策和國(guó)家標(biāo)準(zhǔn)的基礎(chǔ)上，制定該市數(shù)據(jù)安全保護(hù)方面的地方法規(guī)和規(guī)章，約束和規(guī)制該市大數(shù)據(jù)業(yè)務(wù)開(kāi)展各環(huán)節(jié)中的行為基礎(chǔ);健全地方性數(shù)據(jù)安全相關(guān)標(biāo)準(zhǔn)及指南，引領(lǐng)和指導(dǎo)各級(jí)政務(wù)部門落實(shí)數(shù)據(jù)安全保障工作;明確該市數(shù)據(jù)安全總體策略和方針，在推進(jìn)數(shù)據(jù)安全開(kāi)放共享的同時(shí)，滿足國(guó)家層面的數(shù)據(jù)安全管控要求，實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)的總體目標(biāo)。同時(shí)指導(dǎo)各政務(wù)部門數(shù)據(jù)安全組織規(guī)劃、管理制度、技術(shù)防護(hù)、安全運(yùn)營(yíng)及基礎(chǔ)平臺(tái)安全建設(shè)工作的開(kāi)展。
—數(shù)據(jù)安全組織管理
是落實(shí)數(shù)據(jù)安全保障工作的首要環(huán)節(jié)
通過(guò)建立覆蓋全市的數(shù)據(jù)安全管理組織架構(gòu)，確保全市數(shù)據(jù)安全管理方針、策略、制度規(guī)范的統(tǒng)一制定和有效實(shí)施。通過(guò)進(jìn)一步完善各級(jí)政務(wù)部門的數(shù)據(jù)安全管理組織，建立"管、監(jiān)、察"分離的數(shù)據(jù)安全崗位職責(zé)，明確分工，加強(qiáng)溝通協(xié)作，落實(shí)安全責(zé)任，把握每一個(gè)數(shù)據(jù)流通環(huán)節(jié)的管理要求，以完整而規(guī)范的組織體系架構(gòu)保障數(shù)據(jù)流通每個(gè)環(huán)節(jié)的安全管理工作。通過(guò)擴(kuò)大數(shù)據(jù)安全管理人才隊(duì)伍規(guī)模，培養(yǎng)具備一定安全技能的數(shù)據(jù)安全人才梯隊(duì)隊(duì)伍，切實(shí)建立保障安全運(yùn)行、協(xié)同安全響應(yīng)、監(jiān)督指導(dǎo)安全工作的數(shù)據(jù)安全管理隊(duì)伍。
政務(wù)部門數(shù)據(jù)安全組織架構(gòu)圖如下∶
