电力数据包括营销、电网、物资、财务等数据，呈现数据量多、用户规模大、数据采集点多、数据类型更多等特点。数据的使用方式和使用者更加广泛，那么在给电力生产、营销带来便利的同时，也给电网数据安全带来以下风险：

面对上述问题，应健全安全防护能力，电力数据的防护重点应从数据采集与传输、存储、使用等数据全生命周期开展安全保护工作。转移数据防护重心，由“基础防护”向“精准防护”合理转变，解决价值数据交换共享和数据挖掘的安全问题。

电力数据安全防护建立应在安全监督的制度流程建设上，业务部门落实数据分类分级、资产管理制度，通过构建数据安全管控能力，促成业务数据更广泛的交换共享。

为提升电力行业自动化与智能化数据安全管控能力，昂楷科技打造了以数据安全综合治理平台为旗舰，联动数据库审计、数据库防火墙、数据脱敏、数据资产梳理系统、数据分类分级、数据防泄露等全栈线能力单元。基于大数据和人工智能打造一款数据安全平台（DSP）产品，为电力行业客户提供以数据安全风险管理体系为基础，构建数据全生命周期防护能力的解决方案。

1.自动识别敏感数据

依托自动化扫描工具完成电力数据中台敏感数据分级分类，标识各类电力敏感数据的位置和数据类型，以敏感等级的各维度展示敏感数据的资产分布图，解决了敏感数据资产无管理无管控的风险。

2.接口访问行为监测

基于流量日志采集，完整记录接口访问轨迹及内容，实现接口资产分级分类，细化接口资产管理。昂楷采用大数据算法+人工机器学习结合自动建模，建立基于接口自动阀值调整预警模型。根据预警模型策略对接口访问行为进行实时监测，并对告警处置闭环，实现了数据中台对外接口的事中管控、事后审计。

3.异常行为监控

运用AI审计应用技术，开展基于用户异常行为的大数据分析，对行为人的日常行为进行动态的学习和建模，并进行分析与画像，建立行为人的日常行为基线，结合实时数据分析行为人行为规律偏差情况，及时发现数据安全问题及存在的风险隐患。

4.数据防泄漏能力

通过旁路镜像流量的方式，对进出网络的流量进行敏感数据识别及分析，可视化展现网络流量中关键数据或电力敏感数据的使用情况及行为分析，通过可视化界面展现服务器/数据库数据发现情况、数据分布情况、用户行为意图分析及预测、用户风险行为报告等。

常见风险场景：频繁打开大量敏感数据；突然下载共享服务器大量数据；加密或压缩文件数量激增；短时间内删除大量数据或日志；大量数据出现位置移动；终端短时间积聚大量数据。

5.数据泄露追溯能力

建立电力数据中台数据资产的继承关系模型，构建数据资产关联分析能力，实现由点到面快速定位数据关系网，提升敏感数据泄露快速追溯能力，满足《数据安全能力成熟度模型》数据交换安全要求及数据血缘管理要求。

6.数据采集加密能力

基于加密算法，对敏感数据进行加解密处理，提升了敏感数据在存储环节的安全性。通过采集加密功能，以密钥授权方式，实现数据加工、计算和汇聚环节的数据加解密能力，加强了敏感数据在使用环节的安全性。将数据采集加密能力saas化，业务系统调用接口实现数据采集加密，数据中台采集加密功能已在对外合作业务方面进行推广，解决了敏感数据存在泄漏的风险。

7.数据中台脱敏能力

建立脱敏策略统一配置和管控中心，基于电力数据中台与主要业务领域，以国家数据安全要求以及电力行业数据安全规范等为指导，开展数据中台上业务数据静态脱敏策略、动态脱敏策略设计。实现对各类型各场景下的脱敏策略配置。在业务系统间接口调用或数据流转时，在接收到数据访问请求后可通过动态脱敏代理转换，执行实际调用并返回脱敏后的数据，确保数据安全。

基于先进的智能数据安全综合管理平台，通过大数据采集分析、可视化展示、智能决策、软件编排，以及率先与大数据全面支撑能力，实现了监测、预警、防御、应急、处置和治理为一体的数据安全运营中心，全方位感知电网数据安全态势，覆盖业务平台及子系统等关键基础设施，为电网业务发展保驾护航。

在敏感数据发现并分类分级的基础上，遵循最小权限和动态授权原则，在数据全生命周期各个阶段建立资产梳理、风险评估、数据访问控制、数据水印、数据脱敏、认证授权、数据操作审计等措施，实现数据可见、可控、可管，为业务的稳定、可靠运行保驾护航。