久久久91-久久久91精品国产一区二区-久久久91精品国产一区二区三区-久久久999国产精品-久久久999久久久精品

1、方案背景與目標(biāo)

某電源股份有限公司是一家專(zhuān)注于太陽(yáng)能、風(fēng)能、儲(chǔ)能、氫能、電動(dòng)汽車(chē)等新能源電源設(shè)備的研發(fā)、生產(chǎn)、銷(xiāo)售和服務(wù)的國(guó)家重點(diǎn)高新技術(shù)企業(yè)。主要產(chǎn)品有光伏逆變器、風(fēng)電變流器、儲(chǔ)能系統(tǒng)、水面光伏系統(tǒng)、新能源汽車(chē)驅(qū)動(dòng)系統(tǒng)、充電設(shè)備、可再生能源制氫系統(tǒng)、智慧能源運(yùn)維服務(wù)等，并致力于提供全球一流的清潔能源全生命周期解決方案。隨著某電源股份有限公司整體業(yè)務(wù)發(fā)展愈發(fā)迅速，傳統(tǒng)管理模式已逐漸難以支撐，再加上多工廠(chǎng)、多業(yè)態(tài)模式越來(lái)越多，整體運(yùn)營(yíng)成本面臨極大挑戰(zhàn)。某電源股份有限公司從自身業(yè)務(wù)發(fā)展角度出發(fā)，為提升企業(yè)核心競(jìng)爭(zhēng)力，從2022年開(kāi)始規(guī)劃企業(yè)數(shù)字化變革轉(zhuǎn)型，在推進(jìn)數(shù)字化的過(guò)程中數(shù)據(jù)的作用和價(jià)值越來(lái)越凸顯，對(duì)數(shù)據(jù)管理也有了更高的要求，尤其是如何保障集團(tuán)全域數(shù)據(jù)入湖后的安全以及數(shù)據(jù)的合規(guī)使用。

某電源股份有限公司經(jīng)過(guò)多年的快速發(fā)展，目前已積累了豐富的個(gè)人、業(yè)務(wù)和生產(chǎn)數(shù)據(jù)，且在不斷增速中，整體數(shù)據(jù)環(huán)境呈現(xiàn)本地/云上并用、數(shù)據(jù)來(lái)源眾多、數(shù)據(jù)形式多樣、數(shù)據(jù)總量巨大、使用場(chǎng)景復(fù)雜等特征。本期項(xiàng)目旨在為某電源股份有限公司范圍內(nèi)提供切實(shí)可行的數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分級(jí)及安全管控解決方案，實(shí)現(xiàn)數(shù)據(jù)全生命周期的安全治理。項(xiàng)目主要實(shí)現(xiàn)以下目標(biāo)：

（1）結(jié)合公司業(yè)務(wù)、系統(tǒng)、數(shù)據(jù)的實(shí)際情況，設(shè)計(jì)并落地一整套人事域數(shù)據(jù)分類(lèi)分級(jí)合規(guī)咨詢(xún)服務(wù)方案，建立公司數(shù)據(jù)分類(lèi)分級(jí)的標(biāo)準(zhǔn)規(guī)則、方法論、模版。

（2）搭建數(shù)據(jù)湖安全管控平臺(tái)，完成數(shù)據(jù)安全管控平臺(tái)的部署，結(jié)合咨詢(xún)服務(wù)結(jié)果導(dǎo)入人事域數(shù)據(jù)及人事域數(shù)據(jù)分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)則，實(shí)現(xiàn)人事域數(shù)據(jù)從采集、傳輸、開(kāi)發(fā)到使用各環(huán)節(jié)的數(shù)據(jù)安全管控，包括數(shù)據(jù)開(kāi)發(fā)階段的高仿真脫敏、傳輸及使用階段的加解密，數(shù)據(jù)訪(fǎng)問(wèn)的權(quán)限管控等。

2、方案詳細(xì)介紹

本項(xiàng)關(guān)于數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分級(jí)及安全管控解決方案，以打造數(shù)據(jù)湖安全可靠的運(yùn)行環(huán)境，保障數(shù)據(jù)在流動(dòng)中安全可控為總體方針。從數(shù)據(jù)采集、傳輸、存儲(chǔ)、處理、交換以及銷(xiāo)毀的全生命周期，圍繞數(shù)據(jù)的可用性、完整性和保密性，通過(guò)數(shù)據(jù)分類(lèi)分級(jí)咨詢(xún)和數(shù)據(jù)安全管控技術(shù)相結(jié)合進(jìn)行全面治理，形成事前數(shù)據(jù)資產(chǎn)梳理，事中數(shù)據(jù)安全管控以及事后數(shù)據(jù)安全管理數(shù)據(jù)安全管理閉環(huán)工作體系。最終為陽(yáng)光建立一套面向數(shù)據(jù)湖的安全分類(lèi)分級(jí)標(biāo)準(zhǔn)規(guī)范、數(shù)據(jù)湖安全管控工具和數(shù)據(jù)安全配套管理制度。從數(shù)據(jù)安全技術(shù)、安全保護(hù)對(duì)象、數(shù)據(jù)安全管理三個(gè)維度，不斷提高某電源股份有限公司數(shù)據(jù)湖的數(shù)據(jù)安全能力成熟度，為公司數(shù)字化業(yè)務(wù)保駕護(hù)航。

平臺(tái)架構(gòu)及功能設(shè)計(jì)整體架構(gòu)圖

1.1.     數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分級(jí)咨詢(xún)

數(shù)據(jù)湖分類(lèi)分級(jí)工作是數(shù)據(jù)入湖前安全規(guī)劃的第一步，更是數(shù)據(jù)安全共享利用的第一步。本項(xiàng)咨詢(xún)服務(wù)在法律法規(guī)、國(guó)家標(biāo)準(zhǔn)及行業(yè)標(biāo)準(zhǔn)的框架下，融合DSMM成熟度模型理論進(jìn)行實(shí)踐。主要包括兩方面內(nèi)容，一是統(tǒng)一分類(lèi)分級(jí)工作原則、工作流程、執(zhí)行標(biāo)準(zhǔn)，指導(dǎo)各業(yè)務(wù)中心對(duì)本部門(mén)的數(shù)據(jù)進(jìn)行合理分類(lèi)分級(jí)；二是形成數(shù)據(jù)在使用、共享、流轉(zhuǎn)方面的保護(hù)策略，為各業(yè)務(wù)中心數(shù)據(jù)入湖和共享使用，提供動(dòng)態(tài)安全管控策略。

1.1.1.        數(shù)據(jù)分類(lèi)分級(jí)工作原則

公司數(shù)據(jù)分類(lèi)分級(jí)工作應(yīng)按照數(shù)據(jù)分類(lèi)管理、分級(jí)保護(hù)的思路，依據(jù)以下原則進(jìn)行：

?  合法合規(guī)原則：數(shù)據(jù)分類(lèi)分級(jí)應(yīng)滿(mǎn)足相關(guān)法律法規(guī)及監(jiān)管規(guī)定的要求，優(yōu)先對(duì)法律法規(guī)規(guī)定中有專(zhuān)門(mén)管理要求的數(shù)據(jù)進(jìn)行識(shí)別和管理，如優(yōu)先識(shí)別是否包含重要數(shù)據(jù)、個(gè)人信息、敏感個(gè)人信息等。

?  就高從嚴(yán)原則：采取就高從嚴(yán)原則對(duì)數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)，具體如下：

（1）如果數(shù)據(jù)集包含多個(gè)級(jí)別的數(shù)據(jù)項(xiàng)，應(yīng)按照數(shù)據(jù)項(xiàng)的最高級(jí)別對(duì)數(shù)據(jù)集進(jìn)行定級(jí)。

（2）數(shù)據(jù)分類(lèi)時(shí)按照先個(gè)人信息、后法人數(shù)據(jù)的次序識(shí)別，采取就高從嚴(yán)原則對(duì)數(shù)據(jù)進(jìn)行分類(lèi)。例如，當(dāng)數(shù)據(jù)既屬于個(gè)人信息又屬于法人數(shù)據(jù)時(shí)，識(shí)別為個(gè)人信息。

（3）個(gè)人信息分類(lèi)時(shí)按照先識(shí)別敏感個(gè)人信息，采取就高從嚴(yán)原則對(duì)個(gè)人信息進(jìn)行分類(lèi)。如滿(mǎn)足敏感個(gè)人信息的，應(yīng)優(yōu)先按照敏感個(gè)人信息進(jìn)行分類(lèi)。

（4）數(shù)據(jù)定級(jí)時(shí)優(yōu)先識(shí)別是否涉及重要數(shù)據(jù)，如涉及，應(yīng)優(yōu)先按照重要數(shù)據(jù)級(jí)別進(jìn)行定級(jí)。

?  動(dòng)態(tài)調(diào)整原則：數(shù)據(jù)的類(lèi)別和級(jí)別可能因時(shí)間變化、政策環(huán)境變化、安全事件發(fā)生或不同業(yè)務(wù)場(chǎng)景的敏感性變化而發(fā)生改變，因此需要對(duì)數(shù)據(jù)分類(lèi)分級(jí)進(jìn)行定期審核并及時(shí)調(diào)整。

1.1.2.        數(shù)據(jù)分類(lèi)分級(jí)工作步驟

公司數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分工作包括以下六個(gè)步驟：

（1）數(shù)據(jù)資產(chǎn)梳理。從數(shù)據(jù)維度入手分析梳理業(yè)務(wù)流程和系統(tǒng)臺(tái)賬，并進(jìn)行數(shù)據(jù)歸類(lèi)，為后續(xù)數(shù)據(jù)分類(lèi)分級(jí)提供完整真實(shí)的基礎(chǔ)信息輸入。

（2）數(shù)據(jù)分級(jí)。以影響對(duì)象和危害程度作為數(shù)據(jù)安全分級(jí)的判定依據(jù)，建立數(shù)據(jù)分級(jí)管控辦法。

（3）數(shù)據(jù)分類(lèi)。建立數(shù)據(jù)分類(lèi)原則與實(shí)施流程，對(duì)業(yè)務(wù)域的結(jié)構(gòu)化數(shù)據(jù)進(jìn)行分類(lèi)分級(jí)，形成分類(lèi)分級(jí)清單。

（4）管控措施設(shè)計(jì)。結(jié)合公司真實(shí)組織架構(gòu)，設(shè)計(jì)不同職級(jí)用戶(hù)的默認(rèn)數(shù)據(jù)訪(fǎng)問(wèn)權(quán)限；當(dāng)出現(xiàn)對(duì)超出自身訪(fǎng)問(wèn)權(quán)限的受控?cái)?shù)據(jù)需求時(shí)，設(shè)計(jì)數(shù)據(jù)審批權(quán)限和流程。

（5）審核上報(bào)。對(duì)分類(lèi)分級(jí)清單、管控規(guī)則進(jìn)行審核和上報(bào)，完成數(shù)據(jù)安全分類(lèi)分級(jí)的確認(rèn)工作。

（6）動(dòng)態(tài)更新管理。當(dāng)公司信息系統(tǒng)發(fā)生重大變化、業(yè)務(wù)方向或組織結(jié)構(gòu)明顯調(diào)整后，應(yīng)及時(shí)動(dòng)態(tài)更新數(shù)據(jù)分類(lèi)分級(jí)規(guī)則和清單結(jié)果。

1.2.     數(shù)據(jù)湖安全管控平臺(tái)

本次項(xiàng)目從技術(shù)上幫助企業(yè)構(gòu)建數(shù)據(jù)訪(fǎng)問(wèn)治理的安全架構(gòu)，并為各類(lèi)訪(fǎng)問(wèn)場(chǎng)景的數(shù)據(jù)安全賦能，其中安全架構(gòu)包含如下能力：數(shù)據(jù)應(yīng)用網(wǎng)關(guān)、數(shù)據(jù)訪(fǎng)問(wèn)控制、數(shù)據(jù)安全脫敏、數(shù)據(jù)加密存儲(chǔ)和數(shù)據(jù)聯(lián)合查詢(xún)，即一個(gè)基本流程和一個(gè)平臺(tái)（數(shù)據(jù)安全管控平臺(tái)DSP）。

表 數(shù)據(jù)訪(fǎng)問(wèn)治理的基本流程

數(shù)據(jù)安全管控平臺(tái)以統(tǒng)一的方式管理數(shù)據(jù)資產(chǎn)、安全策略和各個(gè)安全控制措施，服務(wù)于整個(gè)數(shù)據(jù)訪(fǎng)問(wèn)治理場(chǎng)景。平臺(tái)中各產(chǎn)品模塊可服務(wù)于獨(dú)立場(chǎng)景，同時(shí)支持相互組合服務(wù)于多個(gè)場(chǎng)景，具體如下：

表 各產(chǎn)品模塊服務(wù)場(chǎng)景說(shuō)明

數(shù)據(jù)訪(fǎng)問(wèn)治理解決方案包含5類(lèi)訪(fǎng)問(wèn)場(chǎng)景：應(yīng)用終端訪(fǎng)問(wèn)場(chǎng)景、工具終端訪(fǎng)問(wèn)場(chǎng)景、數(shù)據(jù)離線(xiàn)導(dǎo)出場(chǎng)景（應(yīng)用于開(kāi)發(fā)測(cè)試訪(fǎng)問(wèn)場(chǎng)景）、數(shù)據(jù)加密存儲(chǔ)場(chǎng)景和數(shù)據(jù)多方共享場(chǎng)景：

1）應(yīng)用終端訪(fǎng)問(wèn)場(chǎng)景

訪(fǎng)問(wèn)鏈路：業(yè)務(wù)人員->應(yīng)用終端（瀏覽器/APP）->數(shù)據(jù)應(yīng)用網(wǎng)關(guān)->應(yīng)用服務(wù)器 ->生產(chǎn)數(shù)據(jù)庫(kù)；

保護(hù)方法：數(shù)據(jù)應(yīng)用網(wǎng)關(guān)系統(tǒng)以串聯(lián)的方式連接應(yīng)用終端和應(yīng)用服務(wù)器，實(shí)現(xiàn)業(yè)務(wù)人員訪(fǎng)問(wèn)生產(chǎn)數(shù)據(jù)時(shí)的動(dòng)態(tài)保護(hù)。

2）工具終端訪(fǎng)問(wèn)場(chǎng)景

訪(fǎng)問(wèn)鏈路：BI分析/數(shù)據(jù)運(yùn)維人員->終端工具（數(shù)據(jù)庫(kù)客戶(hù)端/BI分析工具）->數(shù)據(jù)訪(fǎng)問(wèn)控制->數(shù)據(jù)倉(cāng)庫(kù)/生產(chǎn)數(shù)據(jù)庫(kù)；

保護(hù)方法：數(shù)據(jù)訪(fǎng)問(wèn)控制系統(tǒng)以串聯(lián)的方式連接終端工具和數(shù)據(jù)源，實(shí)現(xiàn)BI分析/數(shù)據(jù)運(yùn)維人員訪(fǎng)問(wèn)數(shù)據(jù)時(shí)的動(dòng)態(tài)保護(hù)。

3）數(shù)據(jù)離線(xiàn)導(dǎo)出場(chǎng)景

訪(fǎng)問(wèn)鏈路：數(shù)據(jù)倉(cāng)庫(kù)/生產(chǎn)數(shù)據(jù)庫(kù)->數(shù)據(jù)安全脫敏->開(kāi)發(fā)測(cè)試數(shù)據(jù)庫(kù)；

保護(hù)方法：數(shù)據(jù)安全脫敏系統(tǒng)從源端抽取數(shù)據(jù)，經(jīng)內(nèi)存中脫敏后，加載至開(kāi)發(fā)測(cè)試目標(biāo)數(shù)據(jù)庫(kù)，實(shí)現(xiàn)批量數(shù)據(jù)供給。

4）數(shù)據(jù)加密存儲(chǔ)場(chǎng)景

訪(fǎng)問(wèn)鏈路：生產(chǎn)數(shù)據(jù)庫(kù)->數(shù)據(jù)加密存儲(chǔ)->數(shù)據(jù)倉(cāng)庫(kù)；

保護(hù)方法：數(shù)據(jù)加密存儲(chǔ)系統(tǒng)從生產(chǎn)源端抽取數(shù)據(jù)，經(jīng)內(nèi)存中加密后，加載至數(shù)據(jù)倉(cāng)庫(kù)，實(shí)現(xiàn)數(shù)據(jù)先加密后存儲(chǔ)，安全增強(qiáng)各訪(fǎng)問(wèn)和使用場(chǎng)景。

5）數(shù)據(jù)多方共享場(chǎng)景

訪(fǎng)問(wèn)鏈路：數(shù)據(jù)使用方B-> B數(shù)據(jù)聯(lián)合查詢(xún)-> A數(shù)據(jù)聯(lián)合查詢(xún)-> A數(shù)據(jù)訪(fǎng)問(wèn)控制-> A數(shù)據(jù)源 -> 數(shù)據(jù)提供方A；

保護(hù)方法：數(shù)據(jù)訪(fǎng)問(wèn)控制實(shí)現(xiàn)對(duì)提供方數(shù)據(jù)的動(dòng)態(tài)防護(hù)，數(shù)據(jù)聯(lián)合查詢(xún)實(shí)現(xiàn)多方數(shù)據(jù)隱私求交和聯(lián)合查詢(xún)使用。

數(shù)據(jù)訪(fǎng)問(wèn)治理解決方案通過(guò)構(gòu)建訪(fǎng)問(wèn)治理安全架構(gòu)，實(shí)現(xiàn)從用戶(hù)端到數(shù)據(jù)端的精細(xì)化授權(quán)管理和訪(fǎng)問(wèn)控制、全程追溯數(shù)據(jù)使用狀態(tài)，保障各訪(fǎng)問(wèn)場(chǎng)景的安全合規(guī)。

1.3.     數(shù)據(jù)湖數(shù)據(jù)安全管理辦法

為了規(guī)范某電源股份有限公司各部門(mén)（中心）、各事業(yè)部分公司開(kāi)展數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分級(jí)處理活動(dòng)，加強(qiáng)數(shù)據(jù)安全管理，促進(jìn)數(shù)據(jù)的開(kāi)發(fā)利用、流動(dòng)與共享，釋放數(shù)據(jù)潛在價(jià)值，賦能公司數(shù)字化業(yè)務(wù)高質(zhì)量發(fā)展。根據(jù)《中華人民共和國(guó)數(shù)據(jù)安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》 《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)國(guó)家安全法》《中華人民共和國(guó)民法典》《某電源數(shù)據(jù)管理指導(dǎo)手冊(cè)》等相關(guān)法律法規(guī)及公司管理規(guī)范，制定了《某電源數(shù)據(jù)湖數(shù)據(jù)分類(lèi)分級(jí)管理辦法》。

分類(lèi)分級(jí)結(jié)果導(dǎo)入圖

分級(jí)規(guī)則配置圖

分級(jí)管控界面圖

數(shù)據(jù)脫敏效果圖

數(shù)據(jù)監(jiān)控告警圖

數(shù)據(jù)權(quán)限管控圖

3、代表性及推廣價(jià)值

該項(xiàng)目主要針對(duì)于數(shù)據(jù)的安全訪(fǎng)問(wèn)和有效防護(hù)的問(wèn)題，基于數(shù)據(jù)湖數(shù)據(jù)安全分類(lèi)分級(jí)及安全管控解決方案，賦能某電源股份有限公司數(shù)據(jù)湖安全防護(hù)水平總體建設(shè)。項(xiàng)目通過(guò)產(chǎn)品與服務(wù)相結(jié)合，大大提高了提高數(shù)據(jù)流通的安全性和優(yōu)化資源分配。通過(guò)對(duì)數(shù)據(jù)進(jìn)行分類(lèi)和分級(jí)，根據(jù)其敏感程度和重要性，采取不同的安全措施，達(dá)到有針對(duì)性的保護(hù)目標(biāo)。結(jié)合管理數(shù)據(jù)的訪(fǎng)問(wèn)權(quán)限，確保數(shù)據(jù)僅在授權(quán)用戶(hù)之間共享，防止未經(jīng)授權(quán)的訪(fǎng)問(wèn)和數(shù)據(jù)泄露。最終幫助企業(yè)實(shí)現(xiàn)對(duì)數(shù)據(jù)進(jìn)行有效的組織和管理，提高數(shù)據(jù)的可訪(fǎng)問(wèn)性和使用效率。

本方案充分發(fā)揮了公司在數(shù)據(jù)安全建設(shè)方面的優(yōu)勢(shì)，并集合了行業(yè)內(nèi)對(duì)于數(shù)據(jù)安全分類(lèi)分級(jí)及安全管控的咨詢(xún)經(jīng)驗(yàn)和技術(shù)能力。項(xiàng)目已經(jīng)建設(shè)實(shí)施完成并運(yùn)行，同時(shí)得到了用戶(hù)極大認(rèn)可，其建設(shè)成果在用戶(hù)側(cè)得到了有效驗(yàn)證。同時(shí)，項(xiàng)目落地也受到行業(yè)的廣泛關(guān)注，打造了新能源制造行業(yè)數(shù)據(jù)安全分類(lèi)分級(jí)及安全管控解決方案的標(biāo)桿，為企業(yè)數(shù)字化轉(zhuǎn)型工作的推進(jìn)保駕護(hù)航。