上海市某区城市运行管理中心项目 上海市某区城市运行管理中心项目
上海市某区城市运行管理中心项目
项目介绍

城市运行管理中心是政府管理城市运行的职能部门,负责城市网格化综合管理及市民服务热线受理转送,承担区政府24小时应急值守、突发公共事件应急处置等相关事务工作,业务系统有融合平台、消防救援指挥系统、危化品智慧管控系统等16个应用子系统。各应用子系统保存着大量敏感数据,涉及公共、个人等敏感数据,在数据共享和使用过程中存在泄漏风险。

项目需求

1、数据量大、类型多,但缺乏对数据资产进行梳理,导致敏感数据分布、类别级别不清晰,无法对等敏感数据进行精准的保护;

2、融合平台数据需要共享给相关的委办局,在数据共享过程中存在敏感数据泄漏风险;

3、应用子系统和融合平台会在前端界面展示敏感数据,同时运维工程师登录融合平台可以直接接触敏感数据,存在敏感数据泄漏风险。

解决方案

利用数据分类分级系统,对各应用系统涉及的数据库和数据资产进行了彻底的梳理,不仅梳理出数据库实例、表、字段等关键信息,还对数据的类别、级别,进行精确的识别,明确了数据保护的重点。利用数据脱敏系统,对识别出的核心敏感数据,根据不同应用场景实施静态或动态脱敏,如:融合平台数据共享前,通过静态脱敏提前进行脱敏处理再共享;运维人员登录融合平台时,利用动态脱敏实时脱敏处理。

方案效果

1、协助制定《城市运行管理中心数据分类分级标准》,并对各业务系统数据进行了全面梳理、分类分级,实现了数据资产的可视化;

2、不同场景下的敏感数据保护全覆盖,不仅满足了业务需求,也满足了等保、数据安全法、个人信息保护法等相关规定的要求。 


即刻免费体验昂楷安全防护
服务通道