存儲域
數(shù)據(jù)庫加密 諾亞防勒索訪問域
數(shù)據(jù)庫防水壩 數(shù)據(jù)庫防火墻 數(shù)據(jù)庫安全審計 動態(tài)脫敏流動域
靜態(tài)脫敏 數(shù)據(jù)水印 API安全 醫(yī)療防統(tǒng)方運維服務(wù)
數(shù)據(jù)庫運維服務(wù) 中間件運維服務(wù) 國產(chǎn)信創(chuàng)改造服務(wù) 駐場運維服務(wù) 供數(shù)服務(wù)安全咨詢服務(wù)
數(shù)據(jù)出境安全治理服務(wù) 數(shù)據(jù)安全能力評估認(rèn)證服務(wù) 數(shù)據(jù)安全風(fēng)險評估服務(wù) 數(shù)據(jù)安全治理咨詢服務(wù) 數(shù)據(jù)分類分級咨詢服務(wù) 個人信息風(fēng)險評估服務(wù) 數(shù)據(jù)安全檢查服務(wù)國家級｜美創(chuàng)、徐醫(yī)附院共建項目入選工信部《2024年網(wǎng)絡(luò)安全技術(shù)應(yīng)用典型案例擬支持項目名單》
2024-12-20
全球數(shù)據(jù)跨境流動合作倡議
2024-11-22
世界互聯(lián)網(wǎng)大會|美創(chuàng)數(shù)據(jù)庫保險箱（DBSafe）發(fā)布！
2024-11-21
世界互聯(lián)網(wǎng)大會｜美創(chuàng)數(shù)據(jù)認(rèn)知與分類分級系統(tǒng)（AICogniSort）重磅發(fā)布！
2024-11-21
美創(chuàng)案例｜鹽城公積金管理中心數(shù)據(jù)安全創(chuàng)新實踐
2024-11-15
近日，由浙江省智慧城市促進(jìn)會、浙大城市學(xué)院聯(lián)合上海、安徽、江蘇地區(qū)協(xié)會機(jī)構(gòu)共同開展的2023年度長三角智慧城市（城市大腦）優(yōu)秀案例征集評選活動公布最終名單，美創(chuàng)科技“數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項目”榮膺榜單。
“數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項目”聚焦數(shù)據(jù)使用監(jiān)管的核心痛點，通過智能化、高效化的監(jiān)管手段，為智慧城市系統(tǒng)的數(shù)據(jù)安全與合規(guī)使用提供決策參考與實時保障。
此次入選年度優(yōu)秀案例，是對美創(chuàng)從數(shù)據(jù)安全切口優(yōu)化城市治理體系和治理能力現(xiàn)代化方面取得實踐成就的全面認(rèn)可。未來，美創(chuàng)將持續(xù)優(yōu)化賦能架構(gòu)，深刻理解數(shù)據(jù)治理現(xiàn)代化。為推進(jìn)智慧城市建設(shè)，提升城市現(xiàn)代化、智能化數(shù)據(jù)安全治理能力探尋更多新思路。
數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項目
智慧城市的運行基于海量數(shù)據(jù)的實時采集、處理和分析。而數(shù)據(jù)資源管理局負(fù)責(zé)統(tǒng)一管理城市各領(lǐng)域的數(shù)據(jù)資源，為智慧城市各項應(yīng)用提供堅實的數(shù)據(jù)基礎(chǔ)。在兩者的交互過程中，數(shù)據(jù)使用權(quán)限的自動化安全管控能力不可或缺。
某數(shù)據(jù)資源管理局以往都通過兩種方式進(jìn)行數(shù)據(jù)共享交換：API接口方式和非API接口方式。存在以下需求：
數(shù)據(jù)流轉(zhuǎn)分發(fā)后當(dāng)出現(xiàn)數(shù)據(jù)泄漏等安全風(fēng)險時，如何進(jìn)行快速溯源；
數(shù)據(jù)流轉(zhuǎn)分發(fā)到下屬單位/委辦局后，如何進(jìn)行有效安全防護(hù)；
數(shù)據(jù)流轉(zhuǎn)分發(fā)后，如何管控后續(xù)的數(shù)據(jù)二次流轉(zhuǎn)或二次封裝；
數(shù)據(jù)流轉(zhuǎn)分發(fā)整體安全態(tài)勢如何了解。
技術(shù)架構(gòu)圖
?? API接口使用側(cè)監(jiān)管
數(shù)據(jù)流量獲取
甄別共享數(shù)據(jù)
生成用戶畫像
異常行為識別
數(shù)據(jù)泄露風(fēng)險預(yù)警
自動發(fā)現(xiàn)并展示相關(guān)接口的脆弱性
異常調(diào)用攔截
?? 批量數(shù)據(jù)使用側(cè)監(jiān)管
按該區(qū)實際部門數(shù)量建立降敏數(shù)據(jù)庫；
基于部門批量數(shù)據(jù)申請時遞交的數(shù)據(jù)使用方信息生成降敏算法；
通過脫敏ETL能力搭載降敏算法完成數(shù)據(jù)降敏服務(wù)，并將數(shù)據(jù)ｌｏａｄ至降敏數(shù)據(jù)庫，供數(shù)據(jù)使用方查詢應(yīng)用；
完成數(shù)據(jù)復(fù)敏操作并添加數(shù)據(jù)水?。?/span>
執(zhí)行復(fù)敏數(shù)據(jù)加密，并對指定應(yīng)用和工具設(shè)置明文訪問權(quán)限。
通過權(quán)限管控，嚴(yán)格控制數(shù)據(jù)使用權(quán)限，禁止違規(guī)導(dǎo)出、越權(quán)訪問的異常行為；
共享數(shù)據(jù)查詢過程中的隱私化處理；
離線場景下，數(shù)據(jù)申請人授權(quán)管控，避免私自轉(zhuǎn)存數(shù)據(jù)；
當(dāng)共享數(shù)據(jù)以文件形式落地至申請人終端后，執(zhí)行數(shù)據(jù)文件的加殼處理，按需設(shè)置數(shù)據(jù)文件的使用權(quán)限并通過指定途徑發(fā)送給業(yè)務(wù)科室的實際數(shù)據(jù)使用人。
迭代優(yōu)化了數(shù)據(jù)安全管理制度、技術(shù)、運營能力，從平臺防護(hù)延伸到平臺使用監(jiān)管，由“應(yīng)歸盡歸”轉(zhuǎn)為“應(yīng)享盡享”、“應(yīng)用盡用”；完善了數(shù)據(jù)資源管理局公共數(shù)據(jù)共享使用監(jiān)管模式，保證公共數(shù)據(jù)合理合法合規(guī)、安全可信基礎(chǔ)上，建立了共享數(shù)據(jù)使用側(cè)監(jiān)管新方式。
官方訂閱號
官方服務(wù)號
第59號
浙公網(wǎng)安備 33010502006954號 
