云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務(wù)
政府
GOVERNMENT
上海市臨港新片區(qū)大數(shù)據(jù)中心“數(shù)賦臨港”優(yōu)秀案例
2023年“數(shù)賦臨港”優(yōu)秀案例
近日，臨港新片區(qū)2023年城市數(shù)字化轉(zhuǎn)型體驗周正式開幕。會上，臨港新片區(qū)黨工委委員、管委會專職副主任唐浩與復(fù)旦大學(xué)徐雷副校長共同啟動了臨港新片區(qū)2023年城市數(shù)字化轉(zhuǎn)型體驗周，同時為國際數(shù)據(jù)要素高級研修班開班。會上，安恒信息助力上海市臨港新片區(qū)大數(shù)據(jù)中心打造的臨港新片區(qū)區(qū)域物聯(lián)網(wǎng)安全運營平臺榮膺2023年“數(shù)賦臨港”優(yōu)秀案例。
PART/1
案例簡介
區(qū)域物聯(lián)網(wǎng)安全運營平臺作為新形勢下數(shù)據(jù)安全的一站式解決方案平臺，提供了數(shù)據(jù)流動視角下的安全管控能力。利用復(fù)雜系統(tǒng)建模方法和大數(shù)據(jù)智能分析能力，建立適應(yīng)數(shù)據(jù)動態(tài)流動的安全管控機制，從網(wǎng)絡(luò)、數(shù)據(jù)、業(yè)務(wù)、人員四個視角對數(shù)據(jù)流動場景下的關(guān)鍵節(jié)點進行合規(guī)監(jiān)控和防護，對發(fā)現(xiàn)的網(wǎng)絡(luò)攻擊和數(shù)據(jù)安全風(fēng)險進行及時預(yù)警和通報。
以管控平臺為基礎(chǔ)工具，以風(fēng)險為核心、建立貫穿資產(chǎn)識別、安全防護、監(jiān)管監(jiān)測、響應(yīng)處置的全生命周期數(shù)據(jù)安全運營體系，為數(shù)據(jù)資源發(fā)揮價值提供安全保障。
PART/2
案例背景
隨著信息技術(shù)和人類生產(chǎn)生活交匯融合，智慧城市建設(shè)進入新階段，信息科技與城市融合的模式和形態(tài)正在發(fā)生重大變化，數(shù)據(jù)驅(qū)動正成為新型智慧城市建設(shè)的突出特征。
公共服務(wù)方面
我國多地正在建設(shè)城市大數(shù)據(jù)平臺，整合匯集政府、企業(yè)、社會等各類數(shù)據(jù)，將龐大的數(shù)據(jù)資源轉(zhuǎn)化為生產(chǎn)力，使得政府各部門業(yè)務(wù)協(xié)同能力逐步提升，便民類智慧服務(wù)應(yīng)用初顯成效，數(shù)據(jù)安全管理和建設(shè)工作穩(wěn)步推進。這勢必要求從技術(shù)上打通數(shù)據(jù)孤島，構(gòu)筑開放、公正、安全、合作的數(shù)據(jù)價值流轉(zhuǎn)環(huán)境，解決數(shù)據(jù)開放共享鏈條上多方的安全顧慮，促進數(shù)字經(jīng)濟健康發(fā)展。
城市治理方面
通過建設(shè)城市運行管理系統(tǒng)，探索超大城市特點和規(guī)律的治理新路，充分應(yīng)用了云計算、大數(shù)據(jù)、物聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)等新技術(shù)，新技術(shù)所采用的新架構(gòu)，給信息化業(yè)務(wù)模式帶來了新的變化，同時也將帶來新的安全風(fēng)險和安全威脅。因此，臨港新片區(qū)在城域物聯(lián)網(wǎng)管理方面的安全保障體系建設(shè)方面，需要從安全技術(shù)、安全管理、安全運營和安全驗證等多個維度，守牢安全底線，下好防范信息安全風(fēng)險的“先手棋”，筑牢抵御網(wǎng)絡(luò)安全攻擊的"防火墻"，加上嚴密制度規(guī)范的"安全鎖”，為區(qū)域物聯(lián)網(wǎng)管理提供全天候、全方位的安全保障。
由此，臨港區(qū)域物聯(lián)網(wǎng)安全運營平臺結(jié)合安恒信息深耕網(wǎng)絡(luò)安全領(lǐng)域的實力，結(jié)合服務(wù)政府數(shù)字化轉(zhuǎn)型的經(jīng)驗，建立起一套以數(shù)據(jù)為核心的安全管控體系。
PART/3
建設(shè)內(nèi)容
區(qū)域物聯(lián)網(wǎng)安全運營平臺所建立的全生命周期數(shù)據(jù)安全運營體系，主要通過四大功能實現(xiàn)。
一、資產(chǎn)識別
通過半自動化的方式識別梳理網(wǎng)絡(luò)中的基礎(chǔ)設(shè)施資產(chǎn)及數(shù)據(jù)資產(chǎn)，并按組織和系統(tǒng)進行分類歸集，進行統(tǒng)一的管理;
二、安全防護
采用相應(yīng)的安全防護技術(shù)措施，包括數(shù)據(jù)脫敏、數(shù)據(jù)加密、數(shù)據(jù)防泄漏、數(shù)據(jù)訪問控制等，確保數(shù)據(jù)流轉(zhuǎn)過程的安全;
三、監(jiān)管監(jiān)測
采集相關(guān)的安全數(shù)據(jù)，并進行數(shù)據(jù)處理和智能分析，從網(wǎng)絡(luò)、業(yè)務(wù)、數(shù)據(jù)和人員四個維度識別安全風(fēng)險;
四、響應(yīng)處置
對發(fā)現(xiàn)的安全風(fēng)險進行及時告警和預(yù)警，并對高危風(fēng)險進行工單下發(fā)，便于及時響應(yīng)和處理。
PART/4
亮點特色
全量的安全數(shù)據(jù)采集能力
區(qū)域物聯(lián)網(wǎng)安全運營平臺具備全量的安全數(shù)據(jù)采集能力，支持全量安全數(shù)據(jù)的采集，包括日志采集、流量采集、數(shù)據(jù)庫審計工具等;
海量數(shù)據(jù)的處理分析能力
能夠進行實時數(shù)據(jù)分析、離線數(shù)據(jù)分析等;
多維度的數(shù)據(jù)資產(chǎn)梳理能力
數(shù)據(jù)作為最核心的管控資產(chǎn)，需要實現(xiàn)對數(shù)據(jù)資產(chǎn)進行多維度的梳理，為安全監(jiān)管打下數(shù)據(jù)基礎(chǔ);細粒度的數(shù)據(jù)權(quán)限管理，平臺提供細粒度的權(quán)限分配和控制，分為功能權(quán)限管理和數(shù)據(jù)權(quán)限管理，不同的單位組角色的用戶只能看到賦予該單位組的數(shù)據(jù);
安全態(tài)勢的深度感知能力
平臺能夠從多個維度，使用各種可讀性高、美觀的可視化系統(tǒng)、展現(xiàn)安全態(tài)勢;
可視化的數(shù)據(jù)安全監(jiān)控能力
基于業(yè)務(wù)的數(shù)據(jù)安全監(jiān)控，基于業(yè)務(wù)場景對其數(shù)據(jù)流經(jīng)的節(jié)點按其屬性和特點進行歸類，根據(jù)數(shù)據(jù)流向，利用數(shù)據(jù)流節(jié)點進行可視化的拓撲配置和安全監(jiān)管;
符合實際使用的安全運營能力
貼合工作流的安全運營機制，能夠結(jié)合用戶的工作機制定制安全運營流程，符合用戶的實際工作需要，滿足其通報預(yù)警及相應(yīng)處置的流程。
海量數(shù)據(jù)處理分析圖
智慧城市數(shù)字安全底座
PART/5
建設(shè)成效
區(qū)域物聯(lián)網(wǎng)安全運營平臺形成了大數(shù)據(jù)+AI為驅(qū)區(qū)動的技術(shù)保障能力，匯聚全網(wǎng)安全數(shù)據(jù)進行協(xié)同分析，并基于業(yè)務(wù)對數(shù)據(jù)流進行節(jié)點建模，對數(shù)據(jù)流轉(zhuǎn)的所有節(jié)點及節(jié)點之間的數(shù)據(jù)流進行安全畫像和安全基線建立。
形成全天候全方位的監(jiān)管監(jiān)測能力
從網(wǎng)絡(luò)、業(yè)務(wù)、數(shù)據(jù)、人員四個維度對全網(wǎng)的安全風(fēng)險進行分析和識別，實時掌控全網(wǎng)的安全風(fēng)險，為安全策略提供相應(yīng)的決策依據(jù)。形成以數(shù)據(jù)為核心的安全防護能力，建立覆蓋數(shù)據(jù)流轉(zhuǎn)的安全防護體系，加強數(shù)據(jù)采集、儲存、處理交換等關(guān)鍵環(huán)節(jié)的保障能力建設(shè)，實現(xiàn)在數(shù)據(jù)流轉(zhuǎn)過程中的安全防護。
形成一體化的安全運營支撐能力
打造以管控平臺為核心的一體化的安全運營中心，建立“縱向監(jiān)督，橫向聯(lián)動"的安全管理運營機制。
安全威脅態(tài)勢感知大屏
此外，在12月21日舉行的臨港新片區(qū)2023年數(shù)字化轉(zhuǎn)型工作會議中，舉行了2023年首屆數(shù)賦臨港“領(lǐng)軍先鋒”的頒獎儀式。根據(jù)上海城市數(shù)字化轉(zhuǎn)型“領(lǐng)軍先鋒”評選活動工作部署，新片區(qū)舉辦了首屆“數(shù)賦臨港”領(lǐng)軍先鋒評選活動，遴選出了一批來自數(shù)據(jù)跨境、數(shù)字基建、數(shù)據(jù)安全、智能網(wǎng)聯(lián)、數(shù)字孿生、半導(dǎo)體等領(lǐng)域的數(shù)字化轉(zhuǎn)型創(chuàng)新拔尖人才。安恒信息副總裁周亞超獲頒2023“數(shù)賦臨港”領(lǐng)軍先鋒。
周亞超長期從事網(wǎng)絡(luò)安全政策、標準和技術(shù)研究工作，擔任臨港數(shù)字安全產(chǎn)業(yè)聯(lián)盟秘書長，帶領(lǐng)團隊為加快推動安恒信息臨港數(shù)據(jù)安全島研發(fā)基地落地、助力臨港國際數(shù)據(jù)港建設(shè)做出貢獻。
安恒信息戰(zhàn)略布局臨港新片區(qū)已久，為其數(shù)字化建設(shè)注入安全動能，詳情可點擊下方鏈接查看：
在2023年臨港新片區(qū)“數(shù)賦臨港”系列活動中，安恒信息深度參與，并依托助力臨港新片區(qū)數(shù)字化轉(zhuǎn)型的卓越貢獻，獲得多項榮譽。在這些榮譽的肯定與激勵下，安恒信息將深耕不輟，持續(xù)聚焦臨港新片區(qū)乃至上海市數(shù)字化建設(shè)工作，為上海市的數(shù)字經(jīng)濟發(fā)展保駕護航。
