近日，由工業(yè)和信息化部網絡安全產業(yè)發(fā)展中心(工業(yè)和信息化部信息中心)牽頭開展的2022年信息技術應用創(chuàng)新解決方案（典型解決方案）評選結果正式揭曉。其中，北京明朝萬達科技股份有限公司申報的“基于分類分級的政務數據安全管控建設方案”從眾多參評解決方案中脫穎而出，成功入圍。
方案背景
數字化時代，加強數字政府建設是創(chuàng)新政府治理理念，推進國家治理體系和治理能力現代化的重要舉措。政務數據作為數字政府建設的重要支撐和資源，涵蓋公民、企業(yè)、政府部門、社會組織等多個領域的敏感信息和重要數據，一旦泄露可造成巨大威脅，保障政務數據安全的重要性愈加凸顯。
作為國內數據安全市場的倡導者，明朝萬達依據《中華人民共和國數據安全法》、GB/T 39477—2020《信息安全技術 政務信息共享 數據安全技術要求》、GB/T 37988—2019《信息安全技術 數據安全能力成熟度模型》以及各級政府機構發(fā)布的《政務數據分類分級指南》等相關政策法律法規(guī)要求，基于信創(chuàng)背景下的國產化安全需要，結合政務數據安全管理現狀，分析政務數據安全管理需求，充分利用成熟的數據安全技術成果，開辟出一條以數據為核心的全生命周期安全管控新思路，提出一套可滿足政府機構數據融合和對外開放共享要求的安全解決方案。
明朝萬達基于分類分級的政務數據安全管控建設方案
本方案基于分類分級的政務數據安全管控要求，以“源頭管控、邊界防護、多維感知、智能分析、主動防護、審計溯源”為總體思路，采用人工智能、大數據分析等技術，建立“知-識-防-監(jiān)-控”的閉環(huán)動態(tài)數據安全體系，實現數據安全管理由“人控”到“技控”再到“智控”的轉變，從而達到“全面保障、智能管控、內外兼防”的目標，有效保障政務數據開放共享安全，滿足國家合規(guī)監(jiān)管要求。
▲ 整體架構圖
主要功能
明朝萬達基于信創(chuàng)國產化基礎設施環(huán)境，以數據安全為核心、自主可控的國密算法應用技術為基礎，研發(fā)的Chinasec（安元）數據安全系列產品，覆蓋數據采集、傳輸、存儲、處理、交換、銷毀等全生命周期重要環(huán)節(jié)，以數據分類分級為基礎，實現對“端、邊、網、云”全IT架構下的數據安全協(xié)同聯動管理，結合管理制度建設與運營體系保障，打造“數據可見、風險可視、安全可控”的一體化政務數據安全防護體系。
■ 基于AI的統(tǒng)一安全大腦
基于大數據技術收集硬件設備、網絡、應用系統(tǒng)等用戶行為數據，同時依據可視化建模技術關聯分析海量多源異構數據，及時發(fā)現安全告警事件，提供告警的歸并、分診、調查取證，并提供基于動作編排的安全響應聯動處置。從數據采集、監(jiān)控審計、風險感知以及聯動響應四個維度構建“數據可見、風險可視、安全可管”的一體化數據安全運營體系。
■ 政務智能分類分級引擎
通過智能數據治理平臺，以數據特征為基礎定義行業(yè)數據分類分級標準，通過自動發(fā)現、數據錄入等方式對數據庫資產/非結構化資產進行匹配掃描，非結構化文件梳理為資產目錄，以分類分級任務為掃描入口將政務數據分類分級模板作用在掃描任務中，通過高性能掃描引擎對非結構化資產文件進行匹配、識別，在利用關鍵字、正則表達式等實現數據發(fā)現的基礎上，引入自然語言處理、機器學習聚類分類等智能技術，實現數據的智能分類分級，從而在后續(xù)的安全管控中根據分類分級的結果匹配細粒度的安全策略，做到“突出重點、精確防護”，滿足行業(yè)監(jiān)管要求。
■ 覆蓋端邊網云安全防護能力
針對政府部門終端、邊界、網絡、云端等場景的數據安全管控需求，通過建設完善數據加密、身份認證、權限控制、安全交換、防泄露、傳輸加密、數據脫敏、安全接入、微服務等安全能力，確保“數據流動到哪，安全能力覆蓋到哪”，同時，隨著法律法規(guī)、監(jiān)管要求的更新，內部業(yè)務及管理需要的變化，新建系統(tǒng)的上線等，持續(xù)對現有安全管控措施、規(guī)則策略定期檢查、迭代優(yōu)化，真正建成“智能、科學、動態(tài)”的政務數據安全防護體系。
應用實踐
明朝萬達基于分類分級的政務數據安全管控建設方案針對政務數據分類分級，政務數據在終端、邊界、網絡、云端的安全防護，政務數據安全審計、風險監(jiān)測和應急響應等場景，建立“數據可見、風險可視、安全可控”的數據安全防護體系，滿足“數字政府”、“互聯網+政務服務”、“移動政務應用”等政務發(fā)展要求，提升政務數據資源融合、交換、共享能力，保障數據安全，滿足安全監(jiān)管和審計要求。方案實現了圍繞政務數據全生命周期的“事前預防、事中控制、事后審計”的安全管控需要，有效支撐了黨務政務行業(yè)領域數據安全業(yè)務，目前已在黨政、金融、運營商等領域得到廣泛應用，并實現在行業(yè)內復制推廣。
應用案例：國家某總局數據安全治理項目
項目介紹
近年來，我國數據安全相關法律、法規(guī)、標準不斷健全、完善，目前已經形成了相對完善、清晰的數據安全管理要求。對于總局數據安全管理，其保護重點是重要數據及個人信息，重點保護的系統(tǒng)是“互聯網信息服務系統(tǒng)”及“大數據系統(tǒng)”。為保護總局信息系統(tǒng)重要或敏感數據，防止數據泄露，需盡快開展數據安全治理工作，做好數據安全防護。通過開展數據安全治理服務項目，部署專用數據安全防泄露服務，完善總局數據安全管理體系，開展對重要系統(tǒng)的數據安全風險梳理，進一步發(fā)現存在的數據安全風險，加強數據安全管理，提高數據安全防護水平。
實施效果
項目根據總局數據安全合規(guī)建設要求，開展數據安全防泄露服務，通過部署流量DLP、郵件DLP和終端DLP實現網絡邊界和運維終端的安全防護，滿足合規(guī)要求的同時避免總局敏感數據泄露。同時開展總局數據安全風險識別服務，結合總局業(yè)務特征，完善數據安全管理體系，針對總局3個關基系統(tǒng)和7個重點等級保護三級系統(tǒng)開展數據安全梳理工作，根據政策法規(guī)對標結果形成三類四級的數據分類分級標準，明確各類數據的保護要求及措施，形成分類分級標準和安全策略。
通過全面的業(yè)務關系及數據流向梳理，明確了總局數據資產的脆弱性及面臨的主要威脅，得出在采集、傳輸、存儲、處理、交換及銷毀的全生命周期風險評估結論；分析總局當前的數據安全能力現狀與目標差距，給出切實可行的數據安全治理方案；最終幫助總局提升從業(yè)務系統(tǒng)到終端、邊界、網絡、云端等環(huán)節(jié)的安全防護能力，防止敏感信息泄露，實現總局數據資產的可管、可知、可控，滿足合規(guī)要求，保障業(yè)務連續(xù)性。
方案優(yōu)勢
明朝萬達基于分類分級的政務數據安全管控建設方案作為國內首個體系化的政務領域數據安全管理創(chuàng)新方案，解決了政務數據開放共享場景下的數據安全防護問題，實現了數據資產識別、數據分類分級、異常行為分析以及數據指紋溯源等技術的突破，滿足政務領域的數據分類分級管控需要；
方案已實現與國產化芯片、操作系統(tǒng)、數據庫及中間件等上下游軟硬件兼容適配，已形成較健全的應用生態(tài)規(guī)模；
方案在黨政、金融、運營商等領域已實現規(guī)模化、成熟化落地應用，具備替代國外同類產品的能力，有效打破國外技術和價格壟斷的局面；
方案可有效支撐政務公共數據及其他行業(yè)領域數據安全融合共享開放需要，具備可復制可推廣性。
