2019年让政务充满AI-政务数据安全治理.pdf

1、智慧警务 智慧交通 智慧市监让 政 务 充 满 A I智慧警务 智慧交通 智慧市监让 政 务 充 满 A I智慧警务 智慧交通 智慧市监让 政 务 充 满 A I200+系统，800+数据标准2000亿+数据融合分析全国警务大数据30%+的市场份额我 们 是全国大数据行业智慧警务应用前三强全国大数据企业五十强中国大数据企业“智慧公安”Top1“行业安全应用”Top1公安、交通、政法、市场监管以及涉及安全的政务行业提供全方位的大数据解决方案，为用户提供数据采集、清洗、挖掘、分析及可视化一站式的综合服务。我们有我们为我们的理念愿景：让政务充满AI我们的使命：引领数据时代，共建智慧城市核心价值观：创

2、新理念，卓越服务，成就客户，共同发展我们的宗旨：以科技激扬梦想企业精神：更快，更高，更强智慧警务 智慧交通 智慧市监让 政 务 充 满 A I我们的客户客户遍布10多个省份5个分公司50%以上年增长率我们的资质发明专利14项软件著作权52项省科技进步奖智慧警务 智慧交通 智慧市监让 政 务 充 满 A I智慧警务 智慧交通 智慧市监让 政 务 充 满 A I智慧警务 智慧交通 智慧市监让 政 务 充 满 A I目 标数据安全防护，不受攻击防 护 对 象外部入侵者、黑客理 念区域隔绝、划分安全域手 段边界防护融 合管理与技术分离目 标数据安全使用防 护 对 象内部或准内部人员理 念数据分级分类、

3、信息合理安全流动手 段安全管理和技术支撑融 合管理与技术深度整合使用过程中准内部人员和极少数内部人员的数据泄露开发过程中的数据泄露智慧警务 智慧交通 智慧市监让 政 务 充 满 A I核心 以数据的安全使用为目的的综合管理理念数据的分级分类原则数据安全使用（管理）规范数据安全治理技术的导入数据安全使用规范的监督执行数据安全治理的持续演进12345方式 数据状况梳理、敏感数据访问与管控、数据治理稽核数据状况梳理敏感数据访问与管控数据治理稽核敏感数据访问状况敏感数据分布状况敏感数据访问账号及权限敏感数据在线审批黑客攻击防御数据存储加密和高效访问数据模糊化和业务仿真数据分发和溯源追踪权限管理与追踪日

4、志管理全面审计异常行为报警潜在风险预警智慧警务 智慧交通 智慧市监让 政 务 充 满 A I业务库开放结构化数据服务分析性数据库服务图形数据库流式数据预警服务标签服务关系服务轨迹服务全量镜像数据标准化基础数据主题库专题库Stream SQL大数据处理服务智慧警务 智慧交通 智慧市监让 政 务 充 满 A I数据源XX数据互联网数据物联网数据社会化数据结构化非结构化即时批量计算平台实时分析服务即时计算静态脱敏动态脱敏数 据 资 源 平 台安全数据专题数据主题数据数据支撑服务元数据管理数据目录数据调度监测数据标准管理业务数据应用系统数据治理纪录输入表初始根节点录入输入数据的元数据信息输入数据生命周

5、期管理开始生命周期记录录入处理表的元数据纪录表元数据关联数据血缘纪录上下游血缘跟踪生命周期纪录删除老化数据纪录元数据变化事件纪录元数据关联数据稽查规则的设计数据血缘纪录上下游血缘跟踪数据搜索功能数据标准管理数据质量管控数据生命周期管理元数据管理数据血缘按照标准规范定义数据元根据数据标准核定数据预处理规则标准库表建设数据资产标记维护标准信息库执行数据稽查，确保数据合规对被处理数据做质量检测输出数据质量报告数据集成数据仓库数据预处理实施数据质量检测跟踪数据质量事件，发起事件回朔智慧警务 智慧交通 智慧市监让 政 务 充 满 A I基于端口扫描和登录扫描的方式完成对敏感数据的存储分布状况、数据管理系

6、统的漏洞状况、数据管理系统的安全配置状况的信息采集技术。系统内的数据库列表，所分布的IP；根据数据特征，发现系统内不同类别和级别的数据如何分布；这些数据库中的安全漏洞和补丁状况，最严重的安全风险；数据库的账号和权限信息，特别是敏感信息标的账号和权限信息；数据库的安全配置状况。静态梳理基于对网络流量的扫描，实现对系统中的敏感数据的访问状况的梳理，包括：敏感数据的存储分布、敏感数据的系统访问状况、敏感数据的批量访问状况、敏感数据的访问风险。哪些IP（数据库主机）是数据的来源；哪些IP（业务系统或运维工具）是数据的主要访问者；敏感数据是如何被业务系统访问的（时间、流量、操作类型、语句）；敏感数据是如