点击右上角微信好友
朋友圈
请使用浏览器分享功能进行分享
随着数字中国建设不断取得新成效,我国正加快迈向数字强国。在数字政府建设和数字化政务转型脚步不断加快的同时,政务数据安全的重要性日益凸显。
2024西湖论剑·数字安全大会期间,第七届数据安全创新实践案例发布活动同步举行,30个案例入选,10个案例现场宣讲。上海市浦东新区大数据中心信息安全部负责人吴金松在接受采访时表示,在浦东开发开放持续深化,特别是中国特色社会主义引领区建设和新一轮综改试点驱动下,近年来,浦东新区数据应用相对深入、广泛,数字安全支撑体系相对完善,数字安全创新技术应用相对充分。
吴金松表示,围绕政务数据安全,浦东新区政务网络数据安全风险监测平台正多措并举组织开展常态化运营保障工作。
具体而言,一方面是加强政务数据安全统一纳管,对政务数据资产进行全面梳理,确保对数据的清晰了解和准确把握;同时,加强政务数据安全态势实时监测,通过集中处理日志信息,实现异构数据的归一化和关联分析,使得平台能够实时、动态地监测并呈现数据资产的安全态势,特别是重要和敏感数据的访问行为;此外,加强政务数据常态化安全运营,基于平台监测能力,做到精准研判数据泄露风险,及时发出预警信号并组织应急风险的协同处置。
“通过构建这样一个清晰、透明、可控的数据安全监测体系,平台为政务网络数据提供了全方位的有力保障。”吴金松介绍。
数据安全是数字政务的“生命线”。作为“先行者”,浦东新区政务网络数据安全风险监测平台的相关实践,对于我国其他地区做好政务网络数据安全监测监管,具有一定借鉴意义。
“它展示了一种行之有效的数据安全管理模式,通过类似的平台建设,可以实现对政务数据的高效管理和安全监测。”该负责人强调,该平台以需求为导向、以问题为牵引,针对浦东新区数字化转型中可能出现的数据安全风险,按照国家数据安全法律法规要求,聚焦数据处理行为过程中易发、频发,以及可能造成重大损失的数据安全风险。
值得一提的是,浦东新区政务网络数据安全风险监测平台在不改变原有系统架构的前提下,通过端口扫描和探针采集等方式,就能够对所有数据资产进行有效的管理,为我国其他地区提供了一种低成本、高效率的可借鉴解决方案。
当前,人工智能和大语言模型为各行业带来了变革,政务数据安全治理也面临着新的挑战。该负责人认为,AI大模型能够高效地处理政务系统中大量不同类型的数据库以及其中包含的海量敏感数据。AI与数据安全监测监管的这一结合,将有效提升风险监测能力和安全运营精准处置能力,具有高度灵活性及可扩展性,能够适应不断变化的政务数据安全需求。
对此,浦东新区政务网络数据安全风险监测平台也将在进一步提升平台性能和稳定性的基础上,借助大模型等先进理念和技术,不断迭代优化自身的功能,升级数据安全的监测能力,提高数据安全态势研判的精准度。该负责人提到,该平台将持续关注行业发展动态,及时引入新的技术和理念,为政务数据的安全保驾护航。
本次案例发布活动由中国软件评测中心(工业和信息化部软件与集成电路促进中心)指导,中国计算机行业协会数据安全专业委员会、数据安全关键技术与产业应用评价工业和信息化部重点实验室主办,光明网网络安全频道、安恒信息承办,征集工作历时两个月,经评审专家团多轮评审,最终入册案例30个。此外,在案例发布的基础上,大会还特别设置了专题展示区及专项宣传活动,旨在全方位提升典型案例的社会影响力,增强其行业示范引领与参考价值。(孔繁鑫 马境远)