“十四五”规划纲要指出：要“以数字化助推城乡发展和治理模式创新，全面提高运行效率和宜居度”“完善城市信息模型平台和运行管理服务平台，构建城市数据资源体系，推进城市数据大脑建设”。随着数字时代的到来，全面推进城市数字化转型，构建与城市数字化发展相适应的现代化治理体系与治理能力，已成为推进新型智慧城市、数字中国建设的关键任务。

某市为持续完善城市信息基础设施建设，优化数字底座性能，积极进行“城市大脑”建设，围绕“一网通办”“一网统管”“一网智用”总目标，采用“2+4+6+8+N”的总体架构，推进数字政府与智慧城市有机融合。随着时间的推移，数据量级增大，大数据平台处理的数据资产越来越重要，也越来越敏感，数据安全问题日益突出，本地化特色数据安全体系亟待完善。

昂楷发现，该市“城市大脑”日常业务流转和数据安全、数据防护的矛盾点尤为明显。矛盾点具体为以下四个方面：

为协助该市“城市大脑”建立本地化特色数据安全体系，昂楷为其构建了数据库审计、数据库综合安全防护、数据库漏洞扫描、数据脱敏、数据分类分级五大能力单元，各能力单元将各类数据上送至数据安全综合治理平台，方便对数据资产进行实时分析，全方位掌握数据安全风险。

昂楷结合政数行业的数据安全现状及该“城市大脑”的实际业务场景，从数据采集、数据接入、数据处理、数据交换、数仓设计、数据服务、数据流通、数据管理等环节规划数据安全顶层设计，部署五类数据安全子系统，保障各项业务流程的协同和数据共享，持续守护数据安全。

制定本地化特色数据资产分类分级标准

通过数据资产清单、数据字典、敏感数据，形成知识库；对标政数行业标准，协助制定适合用户的数据分类分级标准；结合分类分级标准对数据中台数据资产自动进行类别、级别的识别，形成分类分级清单，达到高效率、高准确度的数据资产分类分级。而后，整理和摸清该市政务服务和大数据管理局数据的敏感分布情况，为其提供了《XX市政务数据分类分级指南》《XX市政务数据分类分级标准》《XX市政务数据分类分级数据清单》等专属性文件。

政务数据全方位数据安全防护

通过对该市数据中台数据库的审计审查，跟踪各种数据库操作行为，审计系统记录对数据库的操作、对数据库的改变、执行该项操作的人以及其他属性；综合安全防护系统对数据库的高危操作行为进行阻断拦截；数据库漏洞扫描系统检测数据库自身漏洞和风险提供风险分析评估报告，风险修复建议；针对数据库活动或状态进行取证检查时，可以准确地反馈数据库的各种操作历史，分析数据库的各类正常、异常、违规操作提供证据，实现了对数据中台数据库操作行为的全面防护。

数据共享等场景下敏感数据防护

在开发运维过程中，部署昂楷静态脱敏和动态脱敏系统，并设置相应脱敏规则进行敏感数据脱敏处理，通过对生产环境的数据进行敏感数据识别、抽取，通过遮蔽、替换、随机等技术手段完成数据脱敏和去隐私化后，给到非生产环境（开发、测试、分析、共享等）进行使用，满足等保合规、防止敏感数据泄露。重要业务数据需要给外部、第三方应用进行共享和访问时，动态脱敏系统可以满足在第三方访问时进行数据的实时脱敏，保证数据中台的敏感信息不被泄露，保障业务数据的安全性。

在昂楷与该市政务服务和大数据管理局的共同努力下，平台数据安全治理成效显著，对于该“城市大脑”赋能数字政府建设提供了安全助力。未来，昂楷将以持续保障数据安全为己任，不断更新治理理念及技术，全力协助数字政府”让群众少跑路“建设目标，让数据在安全前提下”多跑路“，让人们放心地享受大数据。