数据安全治理解决方案供应商-昂楷科技

关于昂楷 WAP端banner
关于昂楷
 
昂楷助力某省交通厅搭建数据安全防护体系,牢筑数据安全屏障
发布时间:2022.12.16  /  作者:昂楷科技

继物联网、云计算后,大数据已经成为当前信息技术产业备受关注的焦点。据国家网信办发布的数据显示,数字中国建设成就显著,从2017年到2021年,我国大数据产业规模从4700亿元增加到1.3万亿元。在中国大数据产业整体规模持续扩大的背景下,基于丰富的城市交通管理数据资源,城市交通行业成为大数据应用率先落地的行业之一。但同时也面临着严峻的数据安全和数据防护挑战,具体表现为如下四个方面:

  • 数据形态多样、数据结构复杂

  • 数据量大,边界模糊

  • 大数据平台的开放性

  • 管理风险


昂楷通过结合城市交通行业的数据安全现状及某省交通厅的实际情况,从数据全生命周期防护出发,围绕制度流程设计、数据分类分级、数据安全风险评估、敏感数据安全检测与防护、持续运营五个方面展开防护,为某省交通厅数据安全保驾护航。

某省交通管理局综合应用平台承担着公安网上的视频指挥平台、互联网12113平台、大数据平台、应急指挥平台等信息化平台所有数据汇集交换的职能,同时综合应用平台还需要与部和厅里面的平台进行数据对接。

其中大数据平台上的数据敏感程度高、数据量大,且高度集中,为保证数据安全,前期,某省交通管理局在网络安全层做了有效安全监管措施,如数据库审计、漏洞扫描等,但是针对大数据平台还没有建立完善的数据安全防护体系。



针对某省交通厅的一张感知传输网、八大类数字化支撑能力”的一体化数字平台安全防护设计要求,昂楷提供了如下服务:



1、规范数据安全制度、建设数据安全流程

围绕立战略、定组织、制总纲、建体系,通过数据安全治理体系服务全面覆盖交通厅业务环境,结合省交通厅实际需求,落实《网络安全法》、《数据安全法》等法律规范要求,为某交通厅提供《数据安全管理规定》、《数据安全人员管理规定》、《数据安全事件处置规定》等数据安全制度、流程建设服务。


2、梳理数据资产、完成数据资产分类分级

通过昂楷数据梳理工具梳理全网数据资产清单、数据字典、敏感数据,形成知识库;对标行业标准,协助制定适合用户的数据分类分级标准;结合分类分级标准对全网数据资产自动进行类别、级别的识别,形成全网数据的分类分级清单,达到高效率、高准确度的数据资产分类分级。


3、进行数据安全风险评估

昂楷结合当前省交通厅的数据安全策略规划、当前实际数据安全能力建设情况,从数据管理体系、制度流程、技术工具、人员能力等多个维度进行差距分析,形成差距分析报告,以及数据安全建设建议。


4、通过数据库脱敏,保证敏感信息不泄露

在开发运维过程、在交通大数据交换共享中部署昂楷静态脱敏系统和动态脱敏系统,设置脱敏规则进行敏感数据脱敏处理,生成测试库,供软件测试、开发,以及数据共享使用,保证大数据平台数据的敏感信息不被泄露。


5、部署数据安全管控平台进行整体管控运营

借助昂楷科技DSP平台打通某交通厅各个孤立的数据安全产品,形成数据安全全局态势。借助DSP的算力、智力进行数据分析、模型分析,进一步挖掘复杂风险,借助安全元数据进行统一权限管理和处置策略。部署DSP有效降低治理的成本,提升运营效果。


在昂楷专业的数据安全团队和某省交通厅的共同努力下,目前,该厅一体化安全防护体系已初具规模,并且大大帮助用户提升了数据安全能力,包括:

  • 交通运输厅及二级单位等整体达到DSMM-3级“充分定义”水平;

  • 实现数据安全治理体系对接入等保系统,同时具备评估能力;

  • 8大业务平台及101个子系统-交通规划、建设管养、综合运输、行政执法、内部管理、协同创新、数据分析、两客一危一重等均实现安全、平稳接入以及具备安全运营能力。


推荐新闻
即刻免费体验昂楷安全防护
服务通道