近日，昂楷与中部某国家级新区智慧中枢成功签约，为智慧城市建设数据安全保驾护航！

关于中部某国家级新区智慧中枢

中部某国家级新区智慧中枢是其智慧城市建设的重要节点，通过本项目建设打通区内各部门“数据壁垒”，以及连接省、市相关部门的通道，实现区内信息资源全面归集整合，数据要素价值得到充分释放，让数据驱动部门协同更加高效、产业服务更加精准、园区治理精细、公共服务更加便捷。

该智慧中枢存在以下数据安全风险：

●海量政务数据包含了大量的敏感信息数据，在数据的使用过程中存在泄露风险，需要体系化数据安全服务对智慧中枢数据资产进行梳理，摸清家底。对数据资产进行分类分级，并基于分类分级结果制定敏感数据安全策略；

●在已有安全体系运行情况下，定期开展数据安全风险评估工作，为持续优化数据安全策略和安全防护体系提供基础性保障。

昂楷为此制定了可执行、可落地的数据安全服务和解决方案，包含数据资产梳理、数据分类分级、敏感数据策略定制、安全策略导入以及数据安全风险评估五个方面。

●数据资产梳理：通过人员访谈、工具梳理、核实验证等方式梳理数据资产、敏感数据及存储方式与存储位置、数据库账号权限情况等；

●数据分类分级服务：制定统一的政务数据分类分级指引、定级指南，同时完成数据分类分级标识，形成数据分类分级清单；

●敏感数据策略定制服务：结合业务系统数据应用场景，从数据采集、传输、存储、处理、交换、销毁等全生命周期维度，明确不同敏感级别数据的安全管控策略和措施，构建场景化数据安全管理体系；

●安全策略导入服务：基于数据安全产品实际功能情况，将敏感数据策略导入安全平台，实现动态管控、联动联防；

●数据安全风险评估：基于业务流程，对数据全生命周期内的数据安全风险进行评估，持续优化、提升智慧中枢数据安全管控与防护能力。

方案落地后，该智慧中枢构建起了统一的数据安全防护控制体系，实现了如下安全效果：

●通过对其数据中枢中的数据进行有效的梳理、分类分级，并针对敏感数据制定了针对性的管控策略导入到数据安全防护工具，构建了统一的数据安全防护控制体系；

●制定《数据安全风险评估方案》，并按方案定期进行数据安全风险评估，结合数据应用场景，识别数据所面临的威胁，输出《数据安全风险评估报告》，提出整改建议，进一步修复各类风险；

●帮助完善组织的内控与审计体系，在保障数据安全前提下，促进区内政务数据的使用、流动、共享，使得数据资产成为重要生产要素，释放数据的潜在价值，赋能区内企业高质量发展。