2019年7月，由安徽云圖信息技術(shù)有限公司承建的安徽省首例政務(wù)信息資源安全治理項目（“政務(wù)信息資源治理與大數(shù)據(jù)開放應(yīng)用”項目）圓滿完成！

云圖公司致力于提供完整的數(shù)據(jù)安全治理方案和專業(yè)的數(shù)據(jù)安全治理服務(wù)。該項目是云圖公司將數(shù)據(jù)安全治理方案落地到政府客戶的一次有益嘗試。?

建設(shè)過程圍繞“管理體系建設(shè)、技術(shù)體系建設(shè)、運營體系建設(shè)”三個方面來開展。通過大數(shù)據(jù)安全管控體系設(shè)計，利用數(shù)據(jù)安全治理支撐平臺做技術(shù)保障支撐，對蕪湖市政務(wù)信息資源共享與開放平臺進行數(shù)據(jù)分類分級發(fā)現(xiàn)、違規(guī)操作事件預(yù)警及追溯。同時對政務(wù)信息資源大數(shù)據(jù)安全體系和平臺的實踐工作開展檢查、改進及優(yōu)化活動。實現(xiàn)政務(wù)數(shù)據(jù)的分類資產(chǎn)盤點、生命周期安全、策略管理和審計防控，提升政務(wù)數(shù)據(jù)合規(guī)安全能力，保護數(shù)據(jù)利用價值。

項目建設(shè)基于數(shù)據(jù)資產(chǎn)風(fēng)險評估和PDCA過程模型、DCMM、DSMM、Gartner的，在PDCA控制模型基礎(chǔ)之上，形成了數(shù)據(jù)安全治理框架。根據(jù)該框架逐步有序地推進組織數(shù)據(jù)安全體系建設(shè)。數(shù)據(jù)保護體系的建設(shè)整體分為五個階段進行：

數(shù)據(jù)梳理

借助獨有的數(shù)據(jù)梳理和發(fā)現(xiàn)系統(tǒng)和調(diào)研訪談，開展全面的數(shù)據(jù)資產(chǎn)的梳理工作，了解數(shù)據(jù)資產(chǎn)的基本屬性及數(shù)據(jù)總體使用情況，為敏感數(shù)據(jù)保護提供策略支撐。

風(fēng)險評估

在數(shù)據(jù)梳理工作的基礎(chǔ)上，根據(jù)數(shù)據(jù)保密、完整、可用性的要求對數(shù)據(jù)資產(chǎn)進行估值，形成組織數(shù)據(jù)資產(chǎn)分類分級。了解不同分類密級數(shù)據(jù)在不同場景下所面臨的泄密風(fēng)險。?

數(shù)據(jù)政策

基于風(fēng)險評估結(jié)果，結(jié)合組織自身要求、合規(guī)要求和風(fēng)控要求制定數(shù)據(jù)安全治理及防護政策，并建立數(shù)據(jù)保護策略規(guī)范及流程。

實施控制

根據(jù)上階段的數(shù)據(jù)安全治理和防護政策，落地數(shù)據(jù)保護技術(shù)方案。

優(yōu)化改進

建立對數(shù)據(jù)安全評價考核機制并持續(xù)推進，不斷發(fā)現(xiàn)問題并優(yōu)化，最終持續(xù)提升數(shù)據(jù)安全治理和防護水平和風(fēng)險管理能力。

項目的成功建設(shè)，獲得了客戶的高度認可和業(yè)內(nèi)同行的肯定，是云圖公司大數(shù)據(jù)安全治理的重要實踐，為云圖公司政府客戶在行業(yè)內(nèi)樹立了標桿和典范。云圖公司將不斷優(yōu)化數(shù)據(jù)安全治理服務(wù)水平，為廣大客戶提供行業(yè)領(lǐng)先的、高效可靠的數(shù)據(jù)安全治理方案，為數(shù)據(jù)安全保駕護航。