隨著網絡強國、數字中國、智慧城市戰略的全面推進，數字政府建設成為政府機構實現治理能力現代化的重要支撐。而在日益加快的政府數字化轉型進程中，數據生產要素發揮著越來越重要的作用，成為數字政府的核心資源。“用數據對話、用數據決策、用數據服務、用數據創新”成為數字政府建設的重要內容，安全有序的開放共享，釋放數據價值紅利成為政府機構的共識。
尤其在信創產業高速發展的戰略背景下，政府機構作為維護數據開放秩序和保障數據安全的“守護者”，應制定數據安全保障的規則體系，同時提升國產化背景下的數據安全治理能力，做好數據安全的依法監管和風險防范，最大限度為數據開放保駕護航。
傳統圍欄式的網絡安全模式已不能滿足當下數據開放時代的安全需要，政府機構急需新的技術手段來補足安全短板，從而有效地保障重要數據安全，同時滿足國家合規監管要求。
作為專業信息安全廠商，明朝萬達依據《中華人民共和國數據安全法》、GB/T 39477—2020《信息安全技術 政務信息共享 數據安全技術要求》等相關政策法律法規的要求，基于信創背景下的國產化安全需要，結合政府機構數據安全管理現狀及對政務數據安全需求的分析，充分利用公司成熟的數據安全技術成果，開辟出一條以數據為核心的全生命周期安全管控新思路，提出了一套可滿足政府機構數據融合和對外開放共享要求的安全解決方案。
明朝萬達總結政務數據面臨的安全痛點主要集中在：
一、傳統安全模式無法支撐發展需要
傳統圍欄式的網絡安全模式造成了大量“數據孤島”的存在，且不能防范因內部人員主動泄密導致的安全事件的發生，已經無法滿足“業務數據化，數據業務化”的發展新需求。同時在信創國產化趨勢推動下，IT基礎設施環境發生變化，也對數據安全提出了新的要求。因此，“隱形衣”式的網絡安全模式成為主流，以數據為核心，對政務數據進行全生命周期的安全防護，在滿足安全需求的同時又不會影響數據的開放共享。
二、新技術帶來新的風險挑戰
數字政府建設中，涉及到云計算、大數據、物聯網、移動互聯網、人工智能等新興技術，在給國家發展帶來機遇、給社會生活帶來便利的同時,也帶來新的安全風險。由于新技術往往成熟度不足，而其改革的特性，又會打破現有的業務模式以及安全格局，一些以往被忽略的風險維度，在新技術下重新爆發出來，而政府機構對此類風險往往認識不足，缺乏應對能力。因此，在數字政府建設過程中必須統籌好發展和安全兩件大事，不斷增強開放監管能力、風險防控能力。
三、政策制度合規性逐漸加強
數字時代，數據作為新的生產要素，是基礎性、戰略性資源，如果任由數據資源散布、流失而不進行安全有效地管理，不僅是對資源的浪費，嚴重時甚至會危及國家安全。在數據安全法出臺后，作為數據共享、運營、使用的各方責任主體接受安全審查和合規監管將成為常態化。因此，政府機構必須要加強數據安全治理能力建設，不斷提升風險監測和應對能力，以滿足合規要求。
明朝萬達政務數據安全管控解決方案
總體架構
△ 方案總體架構圖
明朝萬達基于信創國產化基礎設施環境，打造覆蓋政務數據全生命周期（采集、傳輸、存儲、處理、交換、銷毀）的安全解決方案，實現“數據可見、風險可視、安全可控”的一體化政務數據安全防護體系。
實現功能
? 數據采集
通過政務數據分類分級網關，在利用關鍵字、正則表達式等實現數據發現的基礎上，引入自然語言處理、機器學習聚類分類等智能技術，實現政務數據的智能分類分級，從而在后續的安全管控中根據分類分級的結果匹配細粒度的安全策略，做到“突出重點、精確防護”。
? 數據傳輸安全
通過網絡DLP、APT攻擊檢測、安全郵件等技術手段，防止政務數據通過網絡、郵件等途徑非法外泄，并可通過審批功能滿足正常的文件外發需要。
? 數據存儲安全
通過數據加密、保險箱、云存儲安全、終端DLP等技術手段，實現政務數據在服務器、云端、辦公終端上以密文的狀態存儲，并按照分類分級的控制權限授權相應的人員解密使用。
? 數據處理安全
通過網頁防篡改、應用保護、虛擬安全桌面、數據脫敏等技術手段，實現政務數據在業務應用系統、辦公終端等場景使用時的安全，防止數據被非法下載、刪除、修改、濫用。
? 數據交換安全
數據交換系統作為新一代安全隔離交換產品，實現針對政務內外網及跨域之間各類政務數據的安全交換。同時，通過對U盤等移動介質進行注冊管理權限控制或使用安全U盤，解決使用移動介質跨終端交換政務數據時的安全問題。
? 數據銷毀安全
數據安全銷毀包括物理銷毀、數據自動銷毀、數據手動銷毀等，通過消磁技術、文件有效期管控等技術手段，解決硬件設備棄置時刪除數據，以及高敏感政務數據共享后過期銷毀的安全需要。
方案特色
? 基于信創國產化基礎設施環境，開辟以數據為核心的全生命周期安全管控新思路，解決了傳統圍欄式安全防護的諸多弊端；
? 從數據的采集、傳輸、存儲、處理、交換和銷毀等過程，建立“數據可見、風險可視、安全可控”的數據安全防護體系，滿足政府機構數據融合和對外開放共享的目的；
? 滿足“數字政府”、“互聯網+政務服務” 、“移動政務應用”等政務發展趨勢，提升政務資源融合、交換、共享能力，同時保障數據安全；
? 利用大數據分析技術，通過可視化的態勢展示界面，使用戶對數據的分布和流轉，以及潛在的安全風險一目了然，提升安全運營的能力；
? 解決數據泄漏后，追溯難度大，無法追蹤審計的難題，提升風險監測和響應能力，滿足安全監管和審計要求。
