交通運(yùn)輸部印發(fā)《數(shù)字交通“十四五”發(fā)展規(guī)劃》，提出到2025年，“交通設(shè)施數(shù)字感知，信息網(wǎng)絡(luò)廣泛覆蓋，運(yùn)輸服務(wù)便捷智能，行業(yè)治理在線協(xié)同，技術(shù)應(yīng)用創(chuàng)新活躍，網(wǎng)絡(luò)安全保障有力”的數(shù)字交通體系深入推進(jìn)，“一腦、五網(wǎng)、兩體系”的發(fā)展格局基本建成，交通新基建取得重要進(jìn)展，行業(yè)數(shù)字化、網(wǎng)絡(luò)化、智能化水平顯著提升。
與此同時(shí)，數(shù)據(jù)資源的大量匯聚、共享，衍生了一系列數(shù)據(jù)安全相關(guān)問題。對(duì)此，為支撐交通運(yùn)輸行業(yè)高質(zhì)量發(fā)展和交通強(qiáng)國(guó)建設(shè)，助力交通行業(yè)打造“數(shù)據(jù)安全大腦”，昂楷科技提出了以下數(shù)據(jù)安全治理解決方案。
·交通數(shù)據(jù)大腦存在的風(fēng)險(xiǎn)·
目前各省交通運(yùn)輸行業(yè)都在建或已經(jīng)建設(shè)了“數(shù)據(jù)大腦”，“數(shù)據(jù)大腦”定位為交通運(yùn)輸行業(yè)的“數(shù)據(jù)樞紐、公共支撐”，為各大業(yè)務(wù)系統(tǒng)提供數(shù)據(jù)協(xié)同和公共支撐服務(wù)，打破數(shù)據(jù)壁壘，促進(jìn)數(shù)據(jù)互聯(lián)互通，促進(jìn)業(yè)務(wù)流程再造。
“數(shù)據(jù)大腦”在進(jìn)行全行業(yè)數(shù)據(jù)整合、數(shù)據(jù)建模、數(shù)據(jù)挖掘以大數(shù)據(jù)分析的過程中匯聚了海量的重要敏感數(shù)據(jù)，包括監(jiān)測(cè)數(shù)據(jù)、電子航道地圖、三維模型、個(gè)人信息、企業(yè)數(shù)據(jù)、行政許可證書、規(guī)劃數(shù)據(jù)、車輛數(shù)據(jù)等。
隨著數(shù)據(jù)資源的大量匯聚、整合共享，延伸出一系列數(shù)據(jù)安全相關(guān)問題，如因數(shù)據(jù)高度集中導(dǎo)致數(shù)據(jù)更容易成為攻擊的目標(biāo)；內(nèi)部人員的大量違規(guī)操作導(dǎo)致數(shù)據(jù)篡改、數(shù)據(jù)泄露隱患加劇，極大程度增加數(shù)據(jù)在流動(dòng)、共享交換過程中數(shù)據(jù)泄露風(fēng)險(xiǎn)等。
·交通數(shù)據(jù)大腦風(fēng)險(xiǎn)分析·
交通運(yùn)輸行業(yè)作為關(guān)基行業(yè)，在多年的信息化安全建設(shè)中已經(jīng)完善了傳統(tǒng)網(wǎng)絡(luò)安全體系建設(shè)，如網(wǎng)絡(luò)防火墻、web應(yīng)用防火墻、防病毒、安全運(yùn)維審計(jì)、IPS、網(wǎng)絡(luò)安全應(yīng)急響應(yīng)等，但是數(shù)據(jù)安全建設(shè)目前處于起步階段，在日益嚴(yán)峻數(shù)據(jù)安全形勢(shì)下，交通數(shù)據(jù)大腦存在如下數(shù)據(jù)安全風(fēng)險(xiǎn)：
-組織建設(shè)層面 -
-制度流程層面 -
-技術(shù)工具層面 -
-人員能力 -
·交通“數(shù)據(jù)安全大腦”治理方案·
方案設(shè)計(jì)的指導(dǎo)思想從數(shù)據(jù)的全生命周期加強(qiáng)安全監(jiān)測(cè)和預(yù)警，強(qiáng)化安全防護(hù)，提高數(shù)據(jù)安全保障能力。建立數(shù)據(jù)安全管理組織，建立數(shù)據(jù)安全監(jiān)管、數(shù)據(jù)安全運(yùn)營(yíng)機(jī)制，形成跨部門協(xié)作的數(shù)據(jù)安全管理機(jī)制，通過配置合適的安全工具和安全服務(wù)，構(gòu)建“數(shù)據(jù)大腦”安全保障能力的同時(shí)，保障接入系統(tǒng)數(shù)據(jù)安全“進(jìn)”、“出”；接入系統(tǒng)提供分級(jí)分類、安全策略管理、風(fēng)險(xiǎn)監(jiān)測(cè)等能力，開展接入系統(tǒng)的風(fēng)險(xiǎn)評(píng)估、安全檢查和安全監(jiān)督。
交通運(yùn)輸行業(yè)“數(shù)據(jù)安全綜合治理”解決方案整體架構(gòu)圖：
數(shù)據(jù)安全綜合治理解決方案”整體架構(gòu)圖
1、數(shù)據(jù)安全組織建設(shè)
組織、制度、技術(shù)是數(shù)據(jù)安全的“鐵三角”，其中，組織的建設(shè)是關(guān)鍵，有別于傳統(tǒng)的組織架構(gòu)，由于數(shù)據(jù)在數(shù)據(jù)管理者、所有者、使用者、處理者和創(chuàng)建者等多種關(guān)系流轉(zhuǎn)，因此需要建立一個(gè)由多部門參與的組織架構(gòu)，有效規(guī)劃、落實(shí)和監(jiān)督數(shù)據(jù)安全相關(guān)政策標(biāo)準(zhǔn)和管理規(guī)范等提出的要求，組織架構(gòu)包括決策層、管理層、執(zhí)行層、運(yùn)營(yíng)層和監(jiān)督層。
2、數(shù)據(jù)安全管理建設(shè)
在數(shù)據(jù)安全建設(shè)的過程中，管理制度建設(shè)是極為重要的一環(huán)，是數(shù)據(jù)安全相關(guān)工作的指導(dǎo)方針和標(biāo)準(zhǔn)，所有的工作流程和技術(shù)支撐都是以此來指導(dǎo)和落實(shí)。數(shù)據(jù)安全管理建設(shè)主要包括數(shù)據(jù)安全管理體系、管理方針、管理制度、管理基線和管理流程，除了保障數(shù)字平臺(tái)的數(shù)據(jù)安全防護(hù)滿足國(guó)家及相關(guān)機(jī)構(gòu)頒布的法律和規(guī)定外，還需結(jié)合交通運(yùn)輸行業(yè)數(shù)字平臺(tái)數(shù)據(jù)流通特點(diǎn)，建立詳細(xì)的數(shù)據(jù)安全管理要求。
3、數(shù)據(jù)安全技術(shù)建設(shè)
以現(xiàn)有的安全基礎(chǔ)設(shè)施、等級(jí)保護(hù)技術(shù)措施為基礎(chǔ)，作為數(shù)據(jù)安全的基礎(chǔ)環(huán)境保障，通過對(duì)“數(shù)字平臺(tái)”進(jìn)行風(fēng)險(xiǎn)識(shí)別、敏感重要數(shù)據(jù)識(shí)別、數(shù)據(jù)分類分級(jí)等分析，結(jié)合多種數(shù)據(jù)安全技術(shù)措施與現(xiàn)有安全防護(hù)手段，構(gòu)建全方位的數(shù)據(jù)防護(hù)體系，實(shí)現(xiàn)“數(shù)字平臺(tái)”數(shù)據(jù)全生存周期安全防護(hù)全覆蓋，并在此基礎(chǔ)上為交通運(yùn)輸行業(yè)建立數(shù)據(jù)安全管控平臺(tái)，實(shí)現(xiàn)數(shù)據(jù)安全風(fēng)險(xiǎn)主動(dòng)感知預(yù)警，實(shí)現(xiàn)“重塑數(shù)據(jù)安全、保障業(yè)務(wù)價(jià)值”。
4、數(shù)據(jù)安全運(yùn)營(yíng)體系
數(shù)據(jù)安全建設(shè)是一個(gè)長(zhǎng)期持續(xù)的過程，并非一蹴而就，通過建立數(shù)據(jù)安全運(yùn)營(yíng)體系，在安全運(yùn)營(yíng)團(tuán)隊(duì)支撐下，結(jié)合多種技術(shù)工具，打造平臺(tái)數(shù)據(jù)風(fēng)險(xiǎn)識(shí)別、安全防護(hù)、持續(xù)監(jiān)測(cè)和響應(yīng)處置全流程應(yīng)對(duì)內(nèi)外部風(fēng)險(xiǎn)，持續(xù)性防護(hù)交通運(yùn)輸行業(yè)數(shù)據(jù)安全。
·方案收益·
在敏感數(shù)據(jù)發(fā)現(xiàn)并分級(jí)的基礎(chǔ)上，遵循最小權(quán)限和動(dòng)態(tài)授權(quán)原則，在數(shù)據(jù)全生命周期各個(gè)階段建立數(shù)據(jù)訪問控制、數(shù)據(jù)加密、數(shù)據(jù)脫敏、認(rèn)證授權(quán)、數(shù)據(jù)操作審計(jì)等措施，實(shí)現(xiàn)數(shù)據(jù)可見、可控、可管，為業(yè)務(wù)的穩(wěn)定、可靠運(yùn)行保駕護(hù)航。通過本方案將獲得如下收益：
1.全方位梳理數(shù)據(jù)資產(chǎn)數(shù)據(jù)，建立并完善數(shù)據(jù)安全管理體系，實(shí)現(xiàn)人員數(shù)據(jù)權(quán)限精準(zhǔn)管控。數(shù)據(jù)資產(chǎn)風(fēng)險(xiǎn)評(píng)估，輸出風(fēng)險(xiǎn)評(píng)估報(bào)告，摸清家底；完善安全制度及流程體系，提高數(shù)據(jù)安全管理能力；細(xì)化訪問權(quán)限，規(guī)范運(yùn)維運(yùn)營(yíng)流程，全程監(jiān)管數(shù)據(jù)訪問行為，實(shí)時(shí)攔截阻斷違規(guī)操作、惡意攻擊、數(shù)據(jù)泄露、SQL注入等高風(fēng)險(xiǎn)行為。
2.為用戶構(gòu)建起統(tǒng)一的聯(lián)動(dòng)聯(lián)防合成作戰(zhàn)的數(shù)據(jù)安全防護(hù)控制體系。可應(yīng)對(duì)更加復(fù)雜的數(shù)據(jù)安全威脅及問題，提升數(shù)據(jù)安全防控能力；通過AI分析自學(xué)習(xí)，對(duì)數(shù)據(jù)訪問行為學(xué)習(xí)建模，行為預(yù)判，提高智能化防護(hù)。
3.數(shù)據(jù)安全共享，提升數(shù)據(jù)使用價(jià)值。針對(duì)數(shù)據(jù)共享交換、測(cè)試開發(fā)等場(chǎng)景，對(duì)重要敏感數(shù)據(jù)進(jìn)行數(shù)據(jù)脫敏、去隱私化處理，同時(shí)保持表與表之間關(guān)聯(lián)關(guān)系，在滿足重要敏感數(shù)據(jù)不同場(chǎng)景使用的同時(shí)，保障了數(shù)據(jù)安全，提升數(shù)據(jù)使用價(jià)值。
4.構(gòu)建數(shù)據(jù)安全運(yùn)營(yíng)保障機(jī)制。落實(shí)數(shù)據(jù)安全監(jiān)測(cè)預(yù)警、數(shù)據(jù)風(fēng)險(xiǎn)檢測(cè)、應(yīng)急處置等相關(guān)技術(shù)手段，持續(xù)優(yōu)化數(shù)據(jù)分類分級(jí)管理，形成常態(tài)化數(shù)據(jù)安全運(yùn)營(yíng)，保障客戶數(shù)據(jù)全生命周期安全。
題-4.jpg)
