數(shù)據(jù)安全整體解決方案是以合規(guī)性和用戶實際需求為建設(shè)導(dǎo)向,依托通用安全體系架構(gòu),構(gòu)建數(shù)據(jù)安全全生命周期安全防護、數(shù)據(jù)安全管理、數(shù)據(jù)安全運營。整體方案依托傳統(tǒng)信息安全防護,基于數(shù)據(jù)全生命周期安全防護,針對用戶實際業(yè)務(wù)場景,定制化配置數(shù)據(jù)安全防護技術(shù),構(gòu)建數(shù)據(jù)安全防護體系;以安全運營的思路,帶動用戶單位傳統(tǒng)信息安全的建設(shè),實現(xiàn)事前(威脅監(jiān)測),事中(事件分析、研判響應(yīng)),事后(防御優(yōu)化),并通過一線工程師值守+二線專家支撐,達到常態(tài)化運營和數(shù)據(jù)安全托管的效果。
在大數(shù)據(jù)上云、業(yè)務(wù)集約化的大背景下,傳統(tǒng)安全邊界日趨模糊化,帶來了更多數(shù)據(jù)泄露風(fēng)險,平臺基于大數(shù)據(jù)平臺的API接口安全,為用戶單位構(gòu)建數(shù)據(jù)共享交換的全流程監(jiān)控機制。
隨著全球信息化經(jīng)濟的發(fā)展,數(shù)據(jù)互聯(lián)互通以及海外的接洽也越來越頻繁,平臺就數(shù)據(jù)出境審查提供了有效的溯源手段和途徑,有效加強有關(guān)部門的數(shù)據(jù)跨境安全監(jiān)管能力。
某省大數(shù)據(jù)局某信息化管理平臺構(gòu)建全方位安全防護體系,為大數(shù)據(jù)局實現(xiàn)惠民惠眾、“數(shù)據(jù)最多跑一次”等效果,同時對全省政務(wù)單位行使了監(jiān)管職能,基本建立了該信息化平臺的數(shù)據(jù)分類分級目錄,制定了數(shù)據(jù)安全管理辦法,形成該信息化平臺的數(shù)據(jù)安全態(tài)勢地圖和數(shù)據(jù)安全運營機制。