案例 | 美创助力镇海区大数据发展管理中心构建“数改”安全防护力

宁波市镇海区一体化智能化公共数据平台根据袁书记在数字化改革大会上的讲话精神，以及省委改革办下发的数字化改革总体架构方案进行建设，是打破信息孤岛、实现数据共享的重要抓手，是全方位、系统性推进数字化改革的强大动力和重要支撑。

随着深化“最多跑一次”改革政府数字化转型工作和城市数字化、网络化、智能化发展的进一步加快，政务信息系统从彼此孤立向数据互通、系统互联的全联全通方向发展，基于计算机、互联网、云计算、大数据技术及其应用软件服务等所带来的数据安全风险越来越大。

01 需求背景

当前，镇海区政务网已有一定的安全防护能力，但数据安全防护建设、运行和应急处置能力参差不齐，同时存在安全事件处置碎片化，较依赖管理员个人经验，安全运营效率不足；各单位协同作战能力不高，积累的数据较为孤立，无法实时联动等问题。

为对全区数据安全进行集中化、全方位的监控、分析和响应，实现立体化的安全防护，现依托一体化智能化公共数据平台进行“安全运营中心”建设，具体需求如下：

建设安全运营中心：提供统一安全运营技术能力、统一安全监管能力、统一安全调度能力和全方位安全服务能力，打通各类安全风险监测预警、应急响应、事件处置等运营流程。

建设安全感知平台：提供统一监测、可视、响应处置于一体的大数据安全分析能力。汇总各节点安全数据（流量日志信息等），结合威胁情报、UEBA、机器学习、大数据关联分析、可视化等技术，形成全区安全驾驶舱——对镇海区数据安全整体态势全局可视。

对接“浙政钉”接收告警信息：通过对接统一用户平台，实现区网信办、公安、大数据发展管理中心及相关单位的横向联动，实时接收安全告警并对事件处置过程进行跟踪，有效提高安全处置决策与响应能力。

提供数据安全人员驻场服务：组织专业技术服务人员，提供全方位技术服务支撑，协助区域各单位进行公共数据安全的趋势研判、风险预警、能力评估、落地调查、应急响应、处置整改等专业服务。整体形成预警、通报、处置的安全闭环。

02 建设方案

美创基于客户现存的安全短板，通过美创数据安全管理平台（DSM）、暗数据发现和分类分级系统、数据库防水坝系统等技术工具及服务，助力其完善数据安全防护能力。

 架构图

通过《数据安全管理制度》建立数据安全机

提供数据安全体系设计服务，编制《数据安全管理制度》和操作手册，规范内部制度流程和操作行为，为员工日常工作中数据安全操作提供正确指引并明确权责关系，提高内部人员安全意识，可极大减少数据泄漏，以及增强整体的安全防范能力。

基于数据分类分级实现全量数据资产盘点

通过美创暗数据发现和数据分类分级系统，对大数据发展管理中心归集的数据进行梳理与分类分级，同时针对个人信息、核心敏感数据等，基于大数据发展管理中心现有的安全能力提供防护建议。

内部运维安全风险管控

通过连接数据库防水坝代理IP和代理端口连接到具体数据库，同时，基于多维身份认证与多因素访问控制功能，帮助数据管理员和驻场合作伙伴、运维开发人员统一身份管理，运维合规，隔离敏感数据，使运维操作规范、透明、可控。

全局掌控区域数据安全态势

1)DSM可提供南向接口能力：接入数据库防水坝并对其进行管控，可以收集登录审计、访问审计、告警日志等信息，形成图形化、可视化态势大屏，多维、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态。支持接入其他安全设备，实现统一调度关联分析。

2)DSM可提供北向接口能力：通过与大数据发展管理中心已有的态势感知平台对接，能快速感知、调度和处置镇海全区数据安全风险，并提供实时告警、攻击来源、用户行为、重要业务系统安全、攻击者/资产威胁溯源等内容的大屛展示。

通过“浙政钉”进安全告警的行整体推送与反馈

针对数据的违规行为、越权操作、批量操作、高危操作等事件，通过浙政钉向全区各委办局公开通报。

03  建设收益

此次建设打通了各监管单位，各行业之间的通路，消除单位间的间隔，做到不同单位之间的信息安全数据互通，打造了“风险预警、能力评估、落地调查、应急响应、处置整改”的全闭环管理模式，有效提升安全效果、提升安全运维和安全管理效率、展现安全成果，为全区数字化改革打造了纵深立体的安全屏障。