《3、城市生命线数据安全保护技术与实践--20231122--管线专委会年会.pdf》由会员分享,可在线阅读,更多相关《3、城市生命线数据安全保护技术与实践--20231122--管线专委会年会.pdf(68页珍藏版)》请在三个皮匠报告上搜索。
1、朱长青 南京师范大学地理科学学院 二级教授、博导 南京吉印信息科技有限公司 董事长 中国地信产业协会地信安全工委会 主任委员 地下管线专委会2023年年会,20231122录目 背景和需求01应用与展望03数据安全技术与软件02录目 背景和需求01应用与展望03数据安全技术与软件02城市基础设施生命线:城市的燃气、桥梁、供水、排水、供热、综合管廊等,是城市安全运行的保障。城市生命线:城市安全运行的保障2023年起,我国全面启动城市基础设施生命线安全工程。数据是基础-矢量、影像、三维模型、文本、视频.数据层数据是基础-矢量、影像、三维模型、文本、视频.数据层 数据应用广泛住房城乡建设部和国家保密
2、局住房城乡建设工作国家秘密范围的规定(建办201736号住房城乡建设工作国家秘密目录第四条:标有精确位置、高程、管径、压力及附属构筑物敏感信息的设市城市电力、电信、给排水、供热、供气、人防各专业工程的现状图、规划图及管线综合图文资料,不涉及军事、军工、国家安全要害部门,且仅标有设施名称、非精确位置、管线走向的草图、简图、略图、示意图、目测图,以及较小局部规划图、现状图及管线图除外。数据安全特征-密级高9p自然资源部、国家保密局测绘地理信息管理工作国家秘密范围的规定(2020,95号文)p公开地图内容表示规范(2023)p 管线数据几何精度:大型水利设施、电力设施、通信设施、石油和燃气设施、重要
3、战略物资储备库、气象台站、降雨雷达站和水文观测站(网)等公开地图不得表示其内容的具体形状及属性(用于公共服务的设施可以标注名称),确需表示位置时其。p 管线数据属性:高压电线、通信线、管道的属性。数据安全特征-密级高共享 安全矛盾?单位外部单位内部对外分发外业作业外包生产在线服务.内部使用内部管理.内盗外泄低精度高精度 实现数据的“版权追溯”ACBED对外分发提供安全问题之一-版权追溯如何 保护数据版权?如何 区分不同用户?如何 追溯违法源头?如何 明确违法责任?如何控制 数据使用期限?如何控制 数据使用权限?如何控制 内部数据泄密?如何控制 数据非法访问、下载、爬取?实现数据的“权限控制”外
4、发外业外包AA2A1 内部安全问题之二-权限控制移动端PC端 涉密数据 如何脱密?敏感数据 如何脱敏?脱密脱敏 是否安全?脱密脱敏 可否可用?实现数据的“脱密脱敏”安全问题之三-脱密脱敏(低精度应用)技术CV如何破解?迫切需要可行可靠的技术保护数据安全技术的作用道路通畅,有序通行 红绿灯时间、方向控制 摄像头溯源、追责 数据安全的(技术)红绿灯、摄像头?录目 背景和需求01应用与展望03数据安全技术与实践02 在数字化数据中隐蔽地嵌入版权、用户、时间等水印信息,将水印信息与数据紧密结合并隐藏其中,成为数据不可分离的一部分。作用:版权保护、区分用户、追根溯源DNA原始数据水印数据可疑数据 版权:
5、*省住建厅信息中心用户:*市住建局“攻击”水印不可见地隐藏其中嵌入检测版权:*省住建厅信息中心用户:*市住建局20 用途l 对外分发提供 作用l 版权保护 l 区分用户l 追根溯源 通过数字水印技术,将版权、用户、时间等信息不可见地嵌入到数据中,并能够从数据中检测出嵌入的水印信息。用户方申请数据提供方准备数据提供数据给用户管理方用户方隐藏水印信息(版权用户)数据拷贝嵌入版权、用户等水印信息22水印信息生成水印嵌入水印检测231版权信息234用户信息5领取人员6备注信息发单编号时间(自动)24将生成的水印信息隐蔽地嵌入到数据中,可以单文件或批量处理。水印信息与数据融为一体嵌入水印信息的数据提供给
6、用户,用户无感知25从含水印数据中提取出水印信息,可以单文件或批量检测。明确版权、用户一旦违法、追究责任DLG:军标、E00、Shapefile、Dwg、Dxf、Mdb、Fgdb、Dgn、Csv、SuperMap、MapGis、PostGIS等DOM、DRG:Bmp、Tif、Jpg、Png、Img等DEM:Grid、Dem、Bil、Egc、Tgc等三维模型数据:Dgn、Fdb、Osgb、3Dml、Rvt、IFC、3D Tiles各种可以读写的数据.视频、音频、数据库 文档:WORD、EXCEL、PDF、TXT 将计算机底层驱动、软件平台、数据紧密结合,利用加密技术和访问控制技术,事先对数据加密