云圖信息大課堂定期推出不同主題分享，旨在聚焦當下熱門話題及技術(shù)原理，選取處理的典型需求案例，向大家展示云圖團隊對于業(yè)務(wù)需求安全性的把控，并從多個維度提供更加系統(tǒng)的整改建議，以及為用戶提供可落地的信息安全建設(shè)規(guī)劃方案。

用戶背景

蕪湖市近年來先后獲得，全國首批智慧城市試點城市、首批國家信息消費試點示范城市、首批“寬帶中國”示范城市、首批國家信息惠民試點城市、首批國家社會信用體系建設(shè)示范城市等創(chuàng)建榮譽，這一切歸因于蕪湖領(lǐng)先的電子政務(wù)信息化環(huán)境。而大數(shù)據(jù)管理中心作為蕪湖市電子政務(wù)信息化建設(shè)的技術(shù)支撐單位，發(fā)揮著舉足輕重的作用。作為全市電子政務(wù)信息資源的歸集部門，截至2019年6月，歸集211個部門數(shù)據(jù)，數(shù)據(jù)交換頻次達到千億條次，沉淀幾十億條有效數(shù)據(jù)，數(shù)據(jù)接口提供服務(wù)33個，注冊數(shù)據(jù)提供上千次服務(wù)，數(shù)據(jù)之豐富，其典型性居全國前列。

解決方案

數(shù)據(jù)體量的爆發(fā)式增長，帶來蕪湖市大數(shù)據(jù)管理中心數(shù)據(jù)安全責任壓力的增加，伴隨著目前的法律法規(guī)標準的密集出臺和全面覆蓋，數(shù)據(jù)安全合規(guī)問題和安全保護的需求變得更加迫切，尤其是在數(shù)據(jù)采集、共享應(yīng)用、數(shù)據(jù)開放等環(huán)節(jié)中必須具備數(shù)據(jù)安全基礎(chǔ)保障能力，通過技術(shù)與管理并行手段約束和管理全生命周期政務(wù)數(shù)據(jù)安全，是政府對數(shù)據(jù)應(yīng)用探索及向服務(wù)型政府轉(zhuǎn)型的必要條件。

圍繞著數(shù)據(jù)安全，數(shù)據(jù)治理、數(shù)據(jù)安全治理等一系列動作緊密和有序的展開，針對數(shù)據(jù)安全治理，明確的治理思路是通過小范圍的治理實踐，形成有效地治理方法，再進行分階段實施，從而形成全局范圍的數(shù)據(jù)安全治理體系。

方案價值

截至2019年7月，選取了政務(wù)數(shù)據(jù)較為復(fù)雜和典型的人社部門及公安部門數(shù)據(jù)，通過專業(yè)團隊近2個月的咨詢調(diào)研，對數(shù)據(jù)進行了細粒度的梳理，結(jié)合數(shù)據(jù)源部門數(shù)據(jù)應(yīng)用場景特點和法律、法規(guī)、政策等約束要求， 在相關(guān)業(yè)務(wù)數(shù)據(jù)的基礎(chǔ)之上，已形成了對政務(wù)信息資源數(shù)據(jù)的分類分級、業(yè)務(wù)紅線等數(shù)據(jù)安全治理基礎(chǔ)性工作的支持材料；并以此為指導(dǎo)依據(jù)，形成并完善了《蕪湖市政務(wù)信息資源安全管理辦法》（作為市級文件編制參考支撐文件），辦法中對于數(shù)據(jù)安全管理制度、數(shù)據(jù)安全管理角色職責、數(shù)據(jù)安全管理策略等一系列數(shù)據(jù)安全保障要求進行了明確；數(shù)據(jù)安全管理策略中，又設(shè)計并明確了關(guān)于數(shù)據(jù)全生命周期安全的一系列安全防護機制，同時設(shè)計出檢測執(zhí)行機制，利用常態(tài)化的大數(shù)據(jù)風控內(nèi)部審計、數(shù)據(jù)安全能力成熟度評估、數(shù)據(jù)安全考評等方法，實現(xiàn)數(shù)據(jù)安全治理能力的持續(xù)提升。

基于此案例，公司申報并通過了安徽省地方標準《DB34T 3682-2020 智慧城市 政務(wù)信息資源安全規(guī)范》，此標準填補了政務(wù)領(lǐng)域數(shù)據(jù)安全規(guī)范標準的空白，為安徽省電子政務(wù)信息資源交換共享和開放應(yīng)用過程中的安全保障提供理論指導(dǎo)。

?

結(jié)合在信息安全領(lǐng)域的長期積累，以安全的視角，從技術(shù)和協(xié)助用戶進行系統(tǒng)規(guī)劃，從根本上解決信息安全的隱患。滿足客戶信息系統(tǒng)合規(guī)、安全、可管可控的要求。
云圖信息堅持以等保為準則、測評為依據(jù)、行業(yè)為主線、產(chǎn)品為工具、服務(wù)為基礎(chǔ)、安全為核心的理念，為客戶提供專業(yè)有效的方案。

?