政务大数据安全解决方案.pptx

政务大数据安全解决方案.pptx

《政务大数据安全解决方案.pptx》由会员分享，可在线阅读，更多相关《政务大数据安全解决方案.pptx（43页珍藏版）》请在冰豆网上搜索。

,政务大数据安全解决方案,现阶段对政务安全的几个基本认识对政务安全工作方法的探究与实践,落实39号文的应用场景与模型适用政务大数据上云亟待解决几个问题,目录,现阶段对政务安全的几个基本认识,今天的电子政务安全是指“全业务安全”,数据迁移应用迁移安全迁移,无纸办公,示范工程,新一代（智慧工程）,政务服务的时代划分,政务服务的业务迁移,政务大数据与安全已经步入新的发展阶段,数据资源阶段,数据资产阶段,数据资本阶段,数据价值的演进趋势,数据安全模式的发展趋势,保安阶段,保镖阶段,数据银行阶段,互联网发展初期核心特征：

无主、无价、主动公开,网络应用和大数据的逐渐发展核心特征：

有主、有价、有偿交换,国家提出：

建立公共信息资源开放目录，积极推进公共信息资源开放共享核心特征：

数据资源大量汇集，数据成为企业价值主体数据具备投资属性，并可能成为垄断生产要素，出现新的数据应用模式,以边界保护为核心本阶段的数据安全服务称为基础安全服务以区域控制为标识，不区分不同资产的价值差异,以保护数据所有者权益为核心以数据资产所有者为服务目标，以数据资产分级分类为基础，构建重点保护、适度保护的服务体系,以数据安全与交易托管为主要模式在数据资产所有者（个人、企业、政府）和数据资产使用者之间形成的一套第三方数据资产权益保护服务,数据安全智能化,大数据技术在电子政务中的应用,2015年8月31日，国务院以国发201550号印发促进大数据发展行动纲要，纲要中明确要求：

加快政府数据开放共享，推动资源整合，提升治理能力。

基于大数据技术的诸多优势,在电子政务领域，大数据技术主要用于网站数据进行分析,社会诚信系统的构建,信息共享平台与电子政务系统等。

政府网站大数据分析通过用户浏览网站后留下的大量信息,网站一方可以将用户信息存入数据库中,并利用大数据技术对相关信息进行分类,以实现网站信息向用户的精准推送。

信用平台建设依托大数据技术，建立以个人为单位的信息数据库，并通过大数据技术进行对比、整合，进而得出准确的个人信用情况。

政府行为的信用平台建设,旨在掌握用户的个人诚信资料,并为基于个人行为的政府服务工作提供数据支撑,打击社会范围内长期存在的老赖等现象，促进社会道德水平的提升。

大数据交换共享平台与电子政务依托大数据技术在多元数据收集、处理方面的优势，帮助政府通过网络获取社会各领域的相关数据，并对数据资源进行有效整合，形成庞大的数据库资源。

政府部门利用大数据交换共享平台的优势，建立以政府事物为中心的社会基础数据库,为政府相关工作的开展提供横向、纵向信息的全方位共享。

电子政务决策系统利用计算机软件技术,通过对庞大数据中有关数据的筛选、分析,经过计算机软件的处理之后,能够得到更加准确的计算结果，政府部门依据这一结果，就可以完成一系列的政府决策，从而实现了政府办事效率的快速提高。

现阶段大数据技术在电子政务应用中存在的问题,当地区政府在大数据技术方面的投入与实际数据需求偏低时,就会出现所谓的数据资源“过剩”的问题；在大数据技术投入不足的情况下,政府部门无法对社会中存在的大量数据加以利用时,也就形成了数据资源“闲置”的问题。

电子政务大数据应用的模式需要探索，产业链尚未形成；,大数据技术的核心在于对数据信息的共享。

然而，有地方政府对大数据技术的认识不足,，以至于在数据共享方面存在政策性的理解偏差，数据无法实现共享，造成“数据孤岛”现象；,政府大数据相关法规缺乏，数据安全与隐私问题；,数据孤岛,数据资源“过剩&“闲置”,数据安全与隐私,产业链未形成,大数据技术在电子政务应用中的发展方向,加强对大数据的收集和管理：

明确数据收集的范围；掌握数据收集的方法；制定数据收集的制度；建立政府大数据采集更新机制；,加强政府职能转变和服务创新：

对于政府网站的呈现给浏览者的数据进行系统分析，有效利用；对各级政府网站日志里呈现出的数据进行系统分析，掌握群众对政府网站的需求；,建立大数据信息安全保障体系：

加强核心技术自主可控；加强数据安全和隐私保护，加快推进大数据的立法工作，防止政府大数据被滥用；,构建国家政府大数据基础平台：

构建统一的，促进数据开放和共享，奠定国家大数据应用的基石。

积极推进电子政务大数据示范应用：

以跨部门综合性应用为重点，通过试点示范，快速形成一批电子政务大数据应用案例。

1加强对大数据的收集和管理,2提高对大数据的系统分析和利用,3建立大数据信息安全保障体系,关注国家政务服务平台解决方案,制度和标准体系,安全和运维保障体系,用户,服务门户,业务应用层,公共支撑层,基础设施层,政务服务管理系统电子监督管理系统,统一身份认证,统一电子印章,电子证照共享,资数,源据共资享,源服,务层中心,数据共享、支撑、交换服务平台,信息资源库,用户体验监测系统用户访问、画像、推送等系统,服务评估系统数据采集、分析、管理等系统,监督规则、督查督办等系统,动态管理、汇聚管理等系统,网络,事项信息办件信息证照信息库单点登录信息共享资源汇聚人口库法人库空间地理信用信息库投资项目公共资源国家企业信用信息库在线审批交易平台信息公示系统各地区/各部门政务服务平台试点部门信息系统对接改造国家基础信息库国家重点信息系统相关外部信息系统,中国政府网、国务院客户端衔接与改造,国家网上政务服务工作门户工作门户APP,析决策分业务分分析分析支构建支,大数据分系析服务析服务引擎撑服务撑服务统,国家电子政务外网,CA,政务信息数据交换支援目录传输系统,国家统一数据共享交换平台互联网,互联网出口,公有云,自然人/法人/其他社会组织国家网上政务服务界面国家网上政务服务界面移动应用,政务服务平台工作人员,管理人员,“一顶、三总、两实践基础”,是国家政务服务“顶层平台”,是国家政务服务的“总入口”,是国家政务服务的“总枢纽”,是国家政务服务的“总目录”,国家政务服务平台的持续健康发展奠定实践基础,国家政务服务实现跨越式创新发展奠定实践基础,国家级重要信息系统对抗国家级攻击,政务大数据安全应关注权益保护的“新”视角,数据资产权益概念首次提出,1,2数据资产权益保护基本要求,数据资产权益保护的新目标,3,对政务安全工作方法的探究与实践,关注网络安全的核心驱动力,我们可根据核心驱动力的不同，划分出三个不同的网络安全“市场”,利益驱动,代价驱动,合规驱动,没有网络安全就没有“生意”，如银行业、电商等；真实的需求解决实际的问题，体系化的安全理念、技术、产品及服务的孵化器。

业务+安全专家,没了网络安全就没了“生意”，如国家基础网络、军工等；迫切的需求解决现实的问题。

针对性的技术、产品及服务的全面快速深化应用。

行业安全风险专家,安全政策+创新应用专家,网络安全是国家要求和责任，如部委等分保工作等；规定动作解决要求落实问题。

成熟的产品、服务和解决方案和“创新”的应用。

如何落实网络安全政策法规要求,传统的合规性驱动政务模式,信息安全管理工作模型,要求方面11方面，327个要求项策略方面技术防护策略43份管理制度文件14份；建设阶段8大类，55个建设工作项；测评阶段700余证据支撑；以上，共计五本实施指导书，70余万字；,某应用场景支撑实践：

如何落实国家对数据安全的要求,实施国家大数据战略，把大数据作为基础性战略资源，全面实施促进大数据发展行动，加快推动数据资源共享开放和开发应用，助力产业转型升级和社会治理创新。

“十三五”规划纲要,信息化发展战略纲要,网络安全法,政务信息系统整合共享实施方案,规范和指导未来10年国家信息化发展的纲领性文件，在数据方面指明了一个非常重要的方向，即数据这一核心信息资产将作为新的生产要素投放社会，促进国家经济腾飞和持续健康发展。

建立信息资产权益保护制度业务应用与数据管理分离.,围绕“以数据为中心的安全”做了广泛而具体的规定，网络安全法的第二十一条对数据安全作出明确说明：

网络运营者应当按照网络安全等级保护制度的要求，防止网络数据泄露或者被窃取、篡改。

采取数据分类、重要数据备份和加密等措施。

以让企业和群众少跑腿、好办事、不添堵为目标，按照“五个统一”的原则，推动政务信息系统整合共享。

加快建设电子政务内网数据共享交换平台，完善电子政务外网数据共享交换平台，建立全国政务信息资源目录体系。

国内外数据保护立法史,国家政策要求,发文机关中共中央办公厅国务院办公厅,国务院,序号1234,政策名称关于全面推进政务公开工作的意见国家信息化发展战略纲要促进大数据发展行动纲要的通知国务院关于印发政务信息资源共享管理暂行办法的通知,567,日期2016.2.172016.7.272015.8.312016.9.52016.9.252016.12.152018.7.25,8,国务院关于加快推进“互联网+政务服务”工作的指导意见国务院关于印发“十三五”国家信息化规划的通知国务院关于加快推进全国一体化在线政务服务平台建设的指导意见国务院办公厅关于转发国家发展改革委等部门推进“互联网+政务服务”开,2016.4.14,网、一门、一次”改革实施方案的通知,数据资产权益保护的基本模型,（侦听设备）,（扫描设备）,管理信息,基础配置信息,行为动态信息,运维管理,安全管理,权益保护,专项治理,数据资产治理小组,数据资产运维人员,数据资产安全管理人员,数据资产所有者,（堡垒机设备）,操作管理,数据资源扫描结果,网络流量分析结果,数据资产操作人员,首次清查定期核查,人员登录,数据库资产相关信息,人员账号相关信息,应用账号资产权益登记相关信息,人员操作记录,操作日志,行为声明,行为热词,资产所有者声明,核心数据库（1%）应用底账,数据库底账维护,人员底账维护,资产管控信息同步,数据库管理,数据资产权益声明,应用底账维护,人员操作相关信息,在线侦听,资产补登记,死数据库清理,资产准入准出,数据资产展示,数据流向展示,处,流向流量异常理,人员准入准出,人员账号展示,异常人员处理,人员行为展示,人员行为审计,应用行为审计,应用账号展示,数据资产认领,应用行为展示,数据资产权益声明,数据脱敏,应用准入准出,人员信任关系声明报告审定与处置异常应用处置,职责分工,策略设定,设备部署,资源清查,历史数据封存,资源统计报告,启动常规管控,系统登录,数据资产管控,人员许可管控,操作行为声明,操作行为记录,数据资源信息,人员操作记录,管理策略信息,数据资产信息,数据资产信息,数据资产信息,数据资产信息全数据库（100%）资产底账数据库热度信息数据库流向信息数据库效益信息数据库风险信息重要数据库（10%）人员底账人员热度信息人员行为信息人员行为审计信息应用行为审计信息,数据库人员信任声明,应用热度信息应用行为信息,人员管理,应用管理,数据资产权益保护的服务需求,信息安全部门数据资产安全管理手段实现重要数据保护、重要人员管控、重要应用监控,大数据管理部门数据资源监督管理手段实现整体布局调配和总体效益评价,业务主管部门数据资产权益管控手段实现数据价值管理、分级可视化控制,运维服务部门数据资源运维管理手段实现全部数据库、重要人员和核心应用的准入准出和全过程管理,四个对象四个需要,数据流动安全监管相关角色分析,同一场景下的不同用户角色不同同一用户在不同场景下的角色不同,数据所有者数据普查（查看）数据分级分类（执行）数据画像（查看）数据质量评价（查看）数据资产效益评价（执行）数据授权数据权益,数据监管者数据普查（查看）数据分级分类（查看）数据准入准出（查看）数据画像（查看）数据审计追溯,数据提供者数据准入准出（执行）数据加密及脱敏提供,审计,数据运营者数据普查（执行）数据画像（