数据局行业解决方案蓝皮书

概述

• 政策背景：党的十八大以来，国家高度重视大数据发展和应用，出台了一系列政策法规，如《网络安全法》《数据安全法》等，标志着网络和数据安全发展和治理迈入了法制化阶段。
• 管理体系：数据局作为数据资源整合共享和开发利用的统筹管理单位，逐步建立起了跨层级、跨部门的政务安全协同工作管理机制。
• 安全一体化建设：安全一体化建设已成为数据局行业的重要核心工作，通过建立覆盖“云、网、数、用、端”的全链路安全防护能力，强化安全主体责任，健全保障机制，完善网络和数据安全监测预警机制，加强数据流转全流程管控，形成制度规范、技术防护和运行管理三位一体的一体化政务大数据安全保障体系建设。
• 数据局安全一体化建设的价值：
  • 促进政府履职协同高效：打破部门之间的信息壁垒，提升风险隐患和安全事件的处置效率，推动政府履职协同化。
  • 有利于政务部门实现降本增效：通过安全一体化建设，优化安全预算和资源配置，避免建设冗余造成的资源浪费，同时保证安全能力的高质量服务。
  • 激发数据要素市场活力：形成覆盖“云、网、数、用、端”的整体安全防护能力，增强各政务部门、企事业单位参与到数据要素市场的信心和参与度，促进数据资源的整合和共享。
  • 有利于体系化实战化的安全运营能力：建立完善体系化、实战化安全运营体系，推动安全治理模式从事后被动处置向事前监测预防转型。
  • 可量化可评估的安全指标体系：建立科学合理的安全评价指标体系，推动安全工作提质增效。

第二章 核心解决方案

• 安恒信息数据局核心解决方案：针对“云、网、数、用、端”等关键政务对象，提供高水平、高质量的安全解决方案，包括：
  • 政务外网安全监测平台解决方案：针对政务外网全域进行安全监测预警，实现多级平台的对接协同，实现协同监管、联动处置的一体化监测局面。
  • 政务终端安全解决方案：实现接入政务外网的终端自身安全防护、接入安全和数据安全能力，确保终端可感可知，可管可控。
  • 政务云安全资源池解决方案：建立云上安全资源池，资源化服务化的为政务应用提供网络、数据、密码、云原生等安全能力。
  • 数据安全态势感知解决方案：着眼于数据流转安全，及时发现数据违规操作和非法调用等风险事件，并实现快速工单流转和应急处置。
  • 基于隐私计算的数据融合利用解决方案：建设数据安全岛，利用隐私计算、区块链等技术，实现“数据可不可见”的融合计算，将结果输出给数据需求方进行使用。
  • 公共数据授权运营安全解决方案：针对企业入驻、数据防护、安全监测等授权运营重要节点，提供完整的管理机制和技术措施，保障公共数据的可靠可信运营。
  • 一体化安全运营解决方案：通过安全运营“五步走”建设路径，形成体系化、协同化的全域风险治理闭环能力，并针对重点安全场景进行专项建设，点面结合保障全域安全。

第三章 典型客户案例

• 陕西省数字政府安全运营体系建设案例：建设数字政府网络安全防控运营平台和数字政府网络安全协调指挥平台，构建运转高效、数据共享、多维协同、快速响应、科学处置、安全可控的省级数字政府安全运营体系。
• 杭州市城市大脑安全运营中心建设案例：在政务云之上建立数据安全管控平台，并辅以丰富的数据安全服务，从云、网、端、边界、数据出发，无死角覆盖市域政务网、政务云平台、业务应用和公共数据的全链路安全防护和监管体系。
• 嘉兴市嘉善县一体化网络安全生态治理体系建设案例：系统谋划了网络安全“166”体系，推动县域网络安全体系架构革命性重塑、蝶变式再造，为全国县域一体化网络安全提供实践经验。
• 深圳市福田区公共数据隐私计算平台建设案例：建成广东省首个融合两种隐私计算技术的公共数据隐私计算平台，促进“政政”“政企”之间的数据价值共享互惠，打破原有的高价值数据因敏感度高而形成的数据壁垒。

第四章 客户列表

• 列出了安恒信息数据局行业的部分客户名称。