2023年4月，浙江省省委書記易煉紅在全省數字經濟創(chuàng)新提質“一號發(fā)展工程”大會上強調，要把數字經濟創(chuàng)新提質“一號發(fā)展工程”做實做細做出成效，加快構建以數字經濟為核心的現代化經濟體系，加快建設數字經濟高質量發(fā)展強省，為走出一條高水平數字發(fā)展道路提供浙江范例。
2023年浙江省大數據發(fā)展管理局發(fā)布了浙江省公共數據安全體系建設兩年行動方案。以不發(fā)生重大公共數據安全事件為總體目標，以“進不來、拿不走、看不懂、改不了、賴不掉”為安全“五個不”要求，持續(xù)迭代完善制度規(guī)范、技術防護、運行管理“三大體系”，按照全省實際差異化精準界定“四個層級”，開展五星能級評價，通過“一地創(chuàng)新、全省共享”實現公共數據安全技術能力集約建設、互聯(lián)互通、協(xié)同聯(lián)動，全面提升全省公共數據平臺數據安全防護、監(jiān)測、預警、處置全流程閉環(huán)管理水平。
為保障公共數據安全，昂楷科技為浙江省某大數據局提供了基于“精準可視、安全可控”模型的數據安全技術體系與數據安全運營服務體系。具體包括：
針對一體化公共數據平臺上的數據提供數據資產管理、分類分級規(guī)則整理、數據分類分級、數據加密、數據脫敏、水印溯源、權限管控、接口監(jiān)測等服務，以及提供數據安全應急響應、數據安全風險發(fā)現與處置、數據安全監(jiān)督檢查、數據安全攻防演練及數據安全重保值守服務。
通過對下述8大系統(tǒng)的統(tǒng)一接入，并利用大數據分析引擎和AI智能分析技術對采集的數據進行整合分析預測，從海量的日志數據中精準預判出數據庫的安全威脅趨勢，完成數據庫狀態(tài)和數據庫安全態(tài)勢分析。同時數據安全綜合治理平臺作為統(tǒng)一的指揮調度中心，支持下發(fā)指令到級聯(lián)設備，能夠進行有效聯(lián)動和預警，達成合成作戰(zhàn)、聯(lián)防聯(lián)控目標。
3、數據資產梳理和分類分級系統(tǒng)
通過自動發(fā)現技術動態(tài)梳理出數據資產信息，有效地對一體化智能化公共數據平臺中的數據資產狀況進行摸底和管理，提高工作效率，保證資產梳理工作質量。合規(guī)合理的梳理方案，能做到對風險提前預估和異常行為全面評測，很大程度上避免了核心數據遭破壞或泄露的安全事件。
根據設置好的數據脫敏規(guī)則和策略，對大批量的數據集進行統(tǒng)一脫敏處理，脫敏操作不會破壞數據的內在關聯(lián)關系和統(tǒng)計特征等有價值的信息 ，在滿足非生產環(huán)境或數據共享應用場景對數據使用需求的同時，又能保證數據提供方最大限度地降低數據的敏感程度，確保數據在使用過程中不會發(fā)生敏感信息泄露。
5、數據動態(tài)脫敏系統(tǒng)
在用戶層對數據進行獨特屏蔽、加密、隱藏、審計或封鎖訪問途徑的流程，當應用軟件、運維工具、開發(fā)工具通過動態(tài)數據脫敏請求數據時，動態(tài)脫敏系統(tǒng)實時篩選請求的SQL語句，根據當前用戶角色、權限和脫敏規(guī)則完成數據脫敏。
通過代理網關形式實現數據庫的加密、解密，并通過密鑰管理、敏感數據發(fā)現、權限隔離實現政務數據的透明加密、訪問控制增強，實現重要數據的安全加密防護，防止重要業(yè)務、敏感數據、個人隱私等數據的內外部泄露。
通過旁路部署在一體化智能化公共數據平臺之中，對一體化智能化公共數據平臺的API進行梳理、風險識別、安全防護、形成接口畫像等核心功能，實現對API資產的掌握，敏感數據的防泄漏，保護API安全運行。
通過代理網關形式，為每個數據庫賬號分配合適的權限，實現最小化的權限管理服務；為用戶提供配置敏感數據信息與敏感規(guī)則服務，實現對敏感數據訪問或操作的行為進行識別，實現風險行為審計、告警或阻斷。
根據不同場景，為用戶提供不可見、數字水印、偽行、偽列等不同算法的水印服務。當數據發(fā)生泄露時，可通過泄露數據樣本為用戶提供溯源追責服務；幫助用戶實現數據版權保護，防止不法分子濫用、盜用數據。
采用無損水印的方式，對API接口的返回數據進行水印嵌入，當數據發(fā)生泄露時，可通過泄露數據樣本為用戶提供溯源追責服務，幫助用戶實現數據版權保護，防止不法分子濫用、盜用數據。
在昂楷專業(yè)的數據安全團隊和該數據局的共同努力下，目前，其數據安全運營服務體系已初具規(guī)模，并且大大幫助用戶提升了數據安全能力，包括：
（1）各個數據安全能力單元通過數據安全綜合治理平臺實現全面的數據安全態(tài)勢感知能力，實現一體化智能化公共數據平臺對外共享數據的安全防護、風險監(jiān)測和預警處置等功能。
（2）滿足國家及浙江省大數據局數據安全合規(guī)檢查要求，實現一體化智能化公共數據平臺數據管理全面納入安全監(jiān)測范圍，有效監(jiān)管政務數據，提高安全管理工作效率，消除數據局網絡與信息安全薄弱環(huán)節(jié)，提升數據局安全防護水平。
（3）更好地保障政務數據的安全，防止信息泄密，落實數據安全“事前防御、事中審計、事后回溯”的總體方針。
