让政务大数据更安全，深信服获「最佳实践奖」-凯发登录

▲最佳实践奖

政务大数据安全建设，难在哪里？

随着数据快速触及世界各个角落，由数据引发的安全风险也愈演越烈，数据泄漏事件不断攀升。2019年，全球数据泄露成本在过去5年中已上升12％，数据泄漏平均成本高达392万美元。

政务大数据关系社会民生，数据流转交换过程复杂，其数据安全保障难度更大：

数据资产规模大、高度分散，难管理

数据生命周期内重重风险

数据安全建设碎片化

大数据共享交换缺乏规范，权责不清

构建政务大数据交换全生命周期安全

数据资产全面梳理评估

大数据安全始于大数据资产梳理。大数据资产梳理是数据访问控制、脱敏、加密、追踪审计等所有数据安全控制措施的基础。通过对数据资产的梳理，可以确定敏感性数据在系统内部的分布、确定敏感数据是如何被访问的、确定当前的账号和授权的状况。根据本单位的数据价值和特征，梳理出本单位的核心数据资产，对其分级分类，在此基础之上针对数据的安全管理才能确定更加精细的措施。数据资产梳理主要包括数据静态梳理、数据动态梳理、进行数据安全分级、敏感数据识别等方面的工作。

风险驱动的大数据全生命周期安全防护

深入开展基于数据交换共享和业务系统应用的全生命周期流程分析与策略梳理，利用差距分析方法与《数据安全技术 信息系统安全等级保护基本要求》（gb/t22239-2008）、《数据安全技术云计算服务安全能力要求》（gb/t 31168-2014）、《数据安全技术大数据服务安全能力要求》（gb/t 35274-2017）等规范和标准进行比对分析，确定大数据全生命周期每一阶段安全风险。针对安全风险，对数据生命周期每一阶段制定安全加固策略，利用数据分级分类、身份认证、访问控制、数据库安全审计、异常行为监测预警、数据加密、数据脱敏、数据防泄漏等数据安全技术手段，来保证数据全生命周期的保密性、完整性、可用性。

数据安全能力一体化交付和全局可视可控能力

针对传统数据安全建设碎片化，建设实施时间长，成本和复杂度高，难以联动的痛点，基于软件定义安全理念，利用虚拟化技术，将数据安全设备、组件以软件形式实现，承载在一体化基础平台上。并通过数据安全资源管理编排平台，实现组件按需快速部署，自定义编排。从而可以基于大数据安全需求，灵活构建大数据安全保护体系，大大降低数据安全的交付实施难度和成本。并通过数据安全权限、策略统一下发，组件模块日志集中关联，实现对数据安全控制手段的统一管理和数据安全态势的统一呈现。最终从建设部署、交付运维、安全运营多维度整合数据安全能力，满足数据安全建设目标。

数据安全合规和共享交换权责划分建设

▲深信服政务大数据安全建设方案