近日,安恒信息成功中標某省公共數(shù)據(jù)授權運營安全保障項目。該項目響應國家公共數(shù)據(jù)資源開發(fā)利用“1+3”政策體系要求,構建全流程安全防護與監(jiān)管體系,降低公共數(shù)據(jù)流通利用的安全顧慮。
項目實施增強了政府供數(shù)信心,激發(fā)了市場用數(shù)活力,為數(shù)據(jù)要素市場化配置改革提供安全可信實踐樣板,對推動全社會數(shù)據(jù)資源融合應用、賦能數(shù)字經(jīng)濟高質(zhì)量發(fā)展有重要引領作用。
小恒說
公共數(shù)據(jù)資源開發(fā)利用“1+3”政策體系:即《中共中央辦公廳國務院辦公廳關于加快公共數(shù)據(jù)資源開發(fā)利用的意見》和《公共數(shù)據(jù)資源登記管理暫行辦法》《公共數(shù)據(jù)資源授權運營實施規(guī)范(試行)》《關于建立公共數(shù)據(jù)資源授權運營價格形成機制的通知》,為開發(fā)利用公共數(shù)據(jù)資源、引領帶動各類數(shù)據(jù)資源融合應用提供了重要的政策保障和工作指引。
公共數(shù)據(jù)作為規(guī)模最大、價值密度最高的數(shù)據(jù)資源,其授權運營機制的構建不僅關乎數(shù)字經(jīng)濟發(fā)展,更直接影響到國家治理現(xiàn)代化進程。因此,如何平衡數(shù)據(jù)價值釋放與合規(guī)安全,成為當前數(shù)據(jù)要素市場建設的核心議題。我們通過責任落實、全程保障和成效評價,構建起公共數(shù)據(jù)授權運營的安全保障體系。
01
安全責任:建立多方共治的安全責任體系
根據(jù)《公共數(shù)據(jù)資源授權運營實施規(guī)范(試行)》,縣級以上地方政府或國家行業(yè)主管部門負責確定實施機構,縣級以上地方各級數(shù)據(jù)管理部門、國家行業(yè)主管部門數(shù)據(jù)管理機構牽頭組織編制或指導實施機構編制《公共數(shù)據(jù)資源授權運營實施方案》。實施機構根據(jù)實施方案選定運營機構。兩者分別承擔以下安全責任。
實施機構:建立健全安全可控的開發(fā)利用環(huán)境,支持隱私計算等安全可信流通技術應用,確保數(shù)據(jù)資源開發(fā)利用過程可管、可控、可追溯。落實數(shù)據(jù)分類分級保護制度要求,加強技術保障和數(shù)據(jù)安全管理,強化對運營機構涉及公共數(shù)據(jù)資源授權運營的內(nèi)控審計。通過管理和技術措施,加強數(shù)據(jù)關聯(lián)匯聚風險識別和管控,保障數(shù)據(jù)安全。
運營機構:履行數(shù)據(jù)安全主體責任,加強內(nèi)控管理、技術管理和人員管理,不得超授權范圍使用公共數(shù)據(jù)資源,嚴防數(shù)據(jù)加工、處理、運營、服務等環(huán)節(jié)數(shù)據(jù)安全風險。通過管理和技術措施,加強數(shù)據(jù)關聯(lián)匯聚風險識別和管控,保障數(shù)據(jù)安全。
相關安全要求應在
《公共數(shù)據(jù)資源授權運營實施方案》中明確
02
閉環(huán)防護:建立多環(huán)節(jié)全周期的安全保障能力
公共數(shù)據(jù)授權運營的安全保障需要覆蓋數(shù)據(jù)流轉的各個關鍵環(huán)節(jié),緊扣數(shù)據(jù)供給、加工、交付三個核心環(huán)節(jié),筑牢安全防線。
數(shù)據(jù)供給環(huán)節(jié):從源頭把控數(shù)據(jù)合規(guī)性,通過合規(guī)性審核確保數(shù)據(jù)來源與采集合法,借助恒腦AI分類分級智能體,賦能分類分級工具精準劃分數(shù)據(jù)類別和級別,對高敏感數(shù)據(jù)采用脫敏技術消除敏感信息泄漏風險。安恒信息開發(fā)恒腦AI分類分級智能體,助力分類分級識別率達到100%,準確率達到98%。
數(shù)據(jù)加工環(huán)節(jié):引入零信任身份認證和訪問控制技術,配合隱私計算技術實現(xiàn)數(shù)據(jù)安全協(xié)同計算,并全程對數(shù)據(jù)操作進行安全審計,確保加工過程安全合規(guī)。安恒信息安全島隱私計算平臺曾榮獲“星河杯”隱私計算大賽一等獎,并取得信通院頒發(fā)的首張面向大模型的可信執(zhí)行環(huán)境測評證書,技術能力得到廣泛認可。
數(shù)據(jù)交付環(huán)節(jié):以實現(xiàn)安全高效交付為目標,交付前對數(shù)據(jù)產(chǎn)品進行全面的安全檢測,包括漏洞掃描、風險評估等,確保數(shù)據(jù)產(chǎn)品不存在安全隱患。交付過程中依據(jù)數(shù)據(jù)使用約定設置訪問權限,并監(jiān)控交付及使用方訪問行為,保障數(shù)據(jù)使用安全及數(shù)據(jù)價值有效傳遞。
全程安全監(jiān)管:建設全流程安全監(jiān)管平臺,依托人工智能與大數(shù)據(jù)分析技術,構建公共數(shù)據(jù)授權運營安全監(jiān)測預警體系。通過數(shù)據(jù)探針實時收集分析網(wǎng)絡流量、操作日志等數(shù)據(jù),內(nèi)置100+條預警策略,精準識別異常訪問、篡改數(shù)據(jù)等安全風險。同時,依托恒腦安全垂域大模型,實現(xiàn)風險模型自主調(diào)節(jié)優(yōu)化,提升監(jiān)測預警的準確性和及時性。
03
成效評價:建立貫穿全程的安全評價機制
為確保公共數(shù)據(jù)授權運營全流程的安全性,應構建一套科學、完善的安全成效評價指標,及時發(fā)現(xiàn)安全薄弱環(huán)節(jié),制定針對性的改進措施,持續(xù)優(yōu)化安全保障體系,確保公共數(shù)據(jù)授權運營始終處于安全、可控的狀態(tài),為數(shù)字經(jīng)濟發(fā)展提供堅實的安全保障。
我們堅信,數(shù)據(jù)安全不是創(chuàng)新的枷鎖,而是價值釋放的護航者!
我們將進一步深化數(shù)據(jù)安全理念,不斷探索和實踐數(shù)據(jù)安全與數(shù)據(jù)價值平衡的最佳路徑,確保公共數(shù)據(jù)在授權運營過程中的安全、合規(guī)與高效利用,為政府、企業(yè)和公眾創(chuàng)造更大的價值!
安恒信息子公司數(shù)瀚科技精心研發(fā)數(shù)據(jù)運河-公共數(shù)據(jù)授權運營平臺,全面符合國家相關規(guī)范要求,為各級公共數(shù)據(jù)資源授權運營實施機構提供技術支撐平臺,并與數(shù)據(jù)安全開發(fā)工具、隱私計算、安全監(jiān)管等能力結合,提供公共數(shù)據(jù)運營一站式解決方案。同時,數(shù)瀚科技提供《公共數(shù)據(jù)授權運營實施方案》的咨詢與編制服務,助力相關機構推進公共數(shù)據(jù)授權運營工作,為公共數(shù)據(jù)資源的高效利用和創(chuàng)新發(fā)展提供有力支撐。
歲月長,衣裳薄,誰能憑愛意要富士山私有
讓男人痛到心碎的句子,看完后莫名的心酸!??橘子文案
心力交瘁的愛情傷感說說,句句虐心,看了心酸!??魅文字