近日,由浙江省智慧城市促進會、浙大城市學(xué)院聯合上海、安(ān)徽、江蘇地區(qū)協會機構共同開展的2023年度長(cháng)三角智慧城市(城市大腦)優秀案例征集評選活動公(gōng)布最終名(míng)單,美創科(kē)技(jì )“數據資源管理(lǐ)局數據使用(yòng)監管項目”榮膺榜單。
“數據資源管理(lǐ)局數據使用(yòng)監管項目”聚焦數據使用(yòng)監管的核心痛點,通過智能(néng)化、高效化的監管手段,為(wèi)智慧城市系統的數據安(ān)全與合規使用(yòng)提供決策參考與實時保障。
此次入選年度優秀案例,是對美創從數據安(ān)全切口優化城市治理(lǐ)體(tǐ)系和治理(lǐ)能(néng)力現代化方面取得實踐成就的全面認可(kě)。未來,美創将持續優化賦能(néng)架構,深刻理(lǐ)解數據治理(lǐ)現代化。為(wèi)推進智慧城市建設,提升城市現代化、智能(néng)化數據安(ān)全治理(lǐ)能(néng)力探尋更多(duō)新(xīn)思路。
數據資源管理(lǐ)局數據使用(yòng)監管項目
智慧城市的運行基于海量數據的實時采集、處理(lǐ)和分(fēn)析。而數據資源管理(lǐ)局負責統一管理(lǐ)城市各領域的數據資源,為(wèi)智慧城市各項應用(yòng)提供堅實的數據基礎。在兩者的交互過程中(zhōng),數據使用(yòng)權限的自動化安(ān)全管控能(néng)力不可(kě)或缺。
某數據資源管理(lǐ)局以往都通過兩種方式進行數據共享交換:API接口方式和非API接口方式。存在以下需求:
技(jì )術架構圖
◼︎ API接口使用(yòng)側監管
-
數據流量獲取
-
甄别共享數據
-
生成用(yòng)戶畫像
-
異常行為(wèi)識别
-
數據洩露風險預警
-
自動發現并展示相關接口的脆弱性
-
異常調用(yòng)攔截
◼︎ 批量數據使用(yòng)側監管
-
按該區(qū)實際部門數量建立降敏數據庫;
-
基于部門批量數據申請時遞交的數據使用(yòng)方信息生成降敏算法;
-
通過脫敏ETL能(néng)力搭載降敏算法完成數據降敏服務(wù),并将數據load至降敏數據庫,供數據使用(yòng)方查詢應用(yòng);
-
完成數據複敏操作(zuò)并添加數據水印;
-
執行複敏數據加密,并對指定應用(yòng)和工(gōng)具(jù)設置明文(wén)訪問權限。
-
通過權限管控,嚴格控制數據使用(yòng)權限,禁止違規導出、越權訪問的異常行為(wèi);
-
共享數據查詢過程中(zhōng)的隐私化處理(lǐ);
-
離線(xiàn)場景下,數據申請人授權管控,避免私自轉存數據;
-
當共享數據以文(wén)件形式落地至申請人終端後,執行數據文(wén)件的加殼處理(lǐ),按需設置數據文(wén)件的使用(yòng)權限并通過指定途徑發送給業務(wù)科(kē)室的實際數據使用(yòng)人。
叠代優化了數據安(ān)全管理(lǐ)制度、技(jì )術、運營能(néng)力,從平台防護延伸到平台使用(yòng)監管,由“應歸盡歸”轉為(wèi)“應享盡享”、“應用(yòng)盡用(yòng)”;完善了數據資源管理(lǐ)局公(gōng)共數據共享使用(yòng)監管模式,保證公(gōng)共數據合理(lǐ)合法合規、安(ān)全可(kě)信基礎上,建立了共享數據使用(yòng)側監管新(xīn)方式。