IDC發(fā)布數字政府數據安全領(lǐng)導者實(shí)踐報告
加入技術(shù)交流群
我國前期陸續頒布施行的《十四五規劃綱要》、《數據安全法》、《個(gè)人信息保護法》等政策法規，明確提出推動(dòng)發(fā)展數據戰略，統籌數據開(kāi)發(fā)利用、隱私保護和公共安全，規范數據有序流通，保障數據安全。2022年6月，國務(wù)院正式印發(fā)了《國務(wù)院關(guān)于加強數字政府建設的指導意見(jiàn)》，對數字政府建設做出全面部署。文件明確提出加快建立數據資源產(chǎn)權等制度，強化數據資源全生命周期安全保護。不斷夯實(shí)數字政府網(wǎng)絡(luò )安全基礎，加強對關(guān)鍵信息基礎設施、重要數據的安全保護，提升全社會(huì )網(wǎng)絡(luò )安全水平，為政府數字化發(fā)展營(yíng)造安全可靠環(huán)境。
本IDC PeerScape報告根據政府行業(yè)數據安全建設的案例收集甄選，及對相應的IT負責人或領(lǐng)導者進(jìn)行訪(fǎng)談而形成。上海市政務(wù)云、內蒙古自治區某政府機構的數據安全實(shí)踐入選數據安全云化服務(wù)化類(lèi)別領(lǐng)導者實(shí)踐；煙臺市大數據局、上海市大數據中心的數據安全實(shí)踐入選數據安全運營(yíng)體系建設類(lèi)別領(lǐng)導者實(shí)踐；杭州市數據資源管理局、煙臺大數據局的數據安全實(shí)踐入選數據安全新技術(shù)應用類(lèi)別領(lǐng)導者實(shí)踐；大理州數字辦、湛江市霞山區政數局、浙江省農業(yè)農村廳、某省醫保局、北京某區信息中心的數據安全實(shí)踐入選數據安全治理體系建設類(lèi)別領(lǐng)導者實(shí)踐。
IDC觀(guān)察到，數字政府數據安全建設中，引入了很多新技術(shù)、新模式、新體系。例如，利用云化、服務(wù)化實(shí)現安全大規模建設的集約共享，利用工具及人工智能技術(shù)進(jìn)行數據梳理及分類(lèi)分級，利用大數據、機器學(xué)習和UEBA（用戶(hù)和實(shí)體行為分析技術(shù)）技術(shù)對流轉中的數據交互進(jìn)行審計和稽核，從組織、制度、流程、技術(shù)幾個(gè)維度進(jìn)行數據安全體系建設，通過(guò)建設數據安全常態(tài)化運營(yíng)體系提升組織整體的安全能力等。
IDC認為，
數字政府在進(jìn)行數據安全建設時(shí)，
需要從以下幾點(diǎn)考量：
● 建立針對數據安全的組織制度。數據安全建設不能局限于網(wǎng)絡(luò )安全的視角，建立數據安全組織和管理制度，對日常的數據安全管理工作進(jìn)行相關(guān)約束，從網(wǎng)絡(luò )安全合規演進(jìn)到數據安全合規。
● 進(jìn)行數據治理，有效梳理數據資產(chǎn)和進(jìn)行分類(lèi)分級。通過(guò)網(wǎng)絡(luò )掃描和數據庫的遍歷查詢(xún)，自動(dòng)梳理數據資產(chǎn)清單，基于機器學(xué)習實(shí)現字段與分類(lèi)分級標準的映射，實(shí)現智能數據分類(lèi)分級。
● 云化、服務(wù)化實(shí)現安全大規模建設的集約共享。通過(guò)采用高集約化的云融合密碼服務(wù)模式， 提供了滿(mǎn)足云時(shí)代分層解耦的安全服務(wù)能力。通過(guò)云化集中管控海量設備和資源，策略更新自動(dòng)下發(fā)，實(shí)現安全的統一防護，安全數據的可視化，為大規模部署提供了可能。
● 利用大數據和人工智能技術(shù)實(shí)現數據流轉中的泄漏分析和溯源。通過(guò)用戶(hù)和資產(chǎn)畫(huà)像，對數據共享開(kāi)放過(guò)程中的數據交互行為進(jìn)行審計和稽核，實(shí)時(shí)感知數據異常和潛在風(fēng)險，結合數據流轉實(shí)時(shí)地圖，進(jìn)行數據泄露的溯源。
● 匯聚各類(lèi)數據，建設數據安全運營(yíng)體系。對各層面環(huán)節的數據安全統一策略防護和管控，建設一體化運營(yíng)平臺，實(shí)現業(yè)務(wù)敏感數據的規范化、標準化和常態(tài)化管理，推動(dòng)數據安全管控目標的落地。
分析師觀(guān)點(diǎn)
IDC中國助理研究總監孫吉峰表示，數字政府的建設今年發(fā)生了重大變化，更專(zhuān)注提供一體化公共服務(wù)，基于七大履職能力體系的建設方式，是跨層級、跨部門(mén)、跨業(yè)務(wù)的協(xié)同建設方式，其支撐核心是強化數據賦能、數據共享，發(fā)揮數據融合的作用，數據的共享開(kāi)放是當前數字政府建設的前提，而數據安全又是這一切的保障。數據安全在數字政府領(lǐng)域被提到了前所未有的高度，本研究甄選了數字政府領(lǐng)域建設的優(yōu)秀實(shí)踐，希望對數字政府數據安全的建設有所啟示。
評論