云圖信息大課堂定期推出不同主題分享，旨在聚焦當下熱門話題及技術原理，選取處理的典型需求案例，向大家展示云圖團隊對于業(yè)務需求安全性的把控，并從多個維度提供更加系統(tǒng)的整改建議，以及為用戶提供可落地的信息安全建設規(guī)劃方案。

用戶背景

蕪湖市近年來先后獲得，全國首批智慧城市試點城市、首批國家信息消費試點示范城市、首批“寬帶中國”示范城市、首批國家信息惠民試點城市、首批國家社會信用體系建設示范城市等創(chuàng)建榮譽，這一切歸因于蕪湖領先的電子政務信息化環(huán)境。而大數(shù)據管理中心作為蕪湖市電子政務信息化建設的技術支撐單位，發(fā)揮著舉足輕重的作用。作為全市電子政務信息資源的歸集部門，截至2019年6月，歸集211個部門數(shù)據，數(shù)據交換頻次達到千億條次，沉淀幾十億條有效數(shù)據，數(shù)據接口提供服務33個，注冊數(shù)據提供上千次服務，數(shù)據之豐富，其典型性居全國前列。

解決方案

數(shù)據體量的爆發(fā)式增長，帶來蕪湖市大數(shù)據管理中心數(shù)據安全責任壓力的增加，伴隨著目前的法律法規(guī)標準的密集出臺和全面覆蓋，數(shù)據安全合規(guī)問題和安全保護的需求變得更加迫切，尤其是在數(shù)據采集、共享應用、數(shù)據開放等環(huán)節(jié)中必須具備數(shù)據安全基礎保障能力，通過技術與管理并行手段約束和管理全生命周期政務數(shù)據安全，是政府對數(shù)據應用探索及向服務型政府轉型的必要條件。

圍繞著數(shù)據安全，數(shù)據治理、數(shù)據安全治理等一系列動作緊密和有序的展開，針對數(shù)據安全治理，明確的治理思路是通過小范圍的治理實踐，形成有效地治理方法，再進行分階段實施，從而形成全局范圍的數(shù)據安全治理體系。

方案價值

截至2019年7月，選取了政務數(shù)據較為復雜和典型的人社部門及公安部門數(shù)據，通過專業(yè)團隊近2個月的咨詢調研，對數(shù)據進行了細粒度的梳理，結合數(shù)據源部門數(shù)據應用場景特點和法律、法規(guī)、政策等約束要求， 在相關業(yè)務數(shù)據的基礎之上，已形成了對政務信息資源數(shù)據的分類分級、業(yè)務紅線等數(shù)據安全治理基礎性工作的支持材料；并以此為指導依據，形成并完善了《蕪湖市政務信息資源安全管理辦法》（作為市級文件編制參考支撐文件），辦法中對于數(shù)據安全管理制度、數(shù)據安全管理角色職責、數(shù)據安全管理策略等一系列數(shù)據安全保障要求進行了明確；數(shù)據安全管理策略中，又設計并明確了關于數(shù)據全生命周期安全的一系列安全防護機制，同時設計出檢測執(zhí)行機制，利用常態(tài)化的大數(shù)據風控內部審計、數(shù)據安全能力成熟度評估、數(shù)據安全考評等方法，實現(xiàn)數(shù)據安全治理能力的持續(xù)提升。

基于此案例，公司申報并通過了安徽省地方標準《DB34T 3682-2020 智慧城市 政務信息資源安全規(guī)范》，此標準填補了政務領域數(shù)據安全規(guī)范標準的空白，為安徽省電子政務信息資源交換共享和開放應用過程中的安全保障提供理論指導。

?

結合在信息安全領域的長期積累，以安全的視角，從技術和協(xié)助用戶進行系統(tǒng)規(guī)劃，從根本上解決信息安全的隱患。滿足客戶信息系統(tǒng)合規(guī)、安全、可管可控的要求。
云圖信息堅持以等保為準則、測評為依據、行業(yè)為主線、產品為工具、服務為基礎、安全為核心的理念，為客戶提供專業(yè)有效的方案。

?