数据显示，截至2023年12月底，全国一体化政务服务平台已接入52个部门和32个地方，共上线6006个目录，挂接2.06万资源，累计调用4847.07万次服务。截至2023年8月，我国已有226个省级和城市的地方政府上线了数据开放平台，各地平台无条件开放的可下载数据集容量从2019年的15亿元增长到2023年的超480亿元，5年间增长约32倍。
中国信息通信研究院日前发布的《数字政府一体化建设白皮书（2024年）》（以下简称《白皮书》）指出，当前，我国数字政府建设已全面呈现一体化发展态势。从政策沿革看，数字政府建设正从宏观到微观推进一体化建设布局；从服务方式看，政府数字履职应用日益趋向一体化协同联动；从数据资源看，全国一体化政务大数据体系加快形成；从技术特征看，数字技术全面赋能加速一体化融合；从底座建设看，设施部署明显趋向一体化共用格局。
在数字政府建设不断提速的同时，也要看清数据安全问题。
某国家级智慧中枢立足新发展阶段、贯彻新发展理念、构建新发展格局，充分利用当地“城市超脑”建设成果，运用大数据、云计算、人工智能等新一代信息技术，构建以应用中枢、数据中枢、AI中枢、共性平台为核心的“一门户、三分中枢、一平台、三体系”的智慧中枢，结合产业服务、城市治理、公共服务的业务应用需求，深化数据资源利用，建设智慧新区应用中枢，统一提供共性技术、业务协同能力，赋能各领域智慧应用。
然而，在该国家级智慧中枢的数据应用过程中，存在着各种亟待解决的安全问题，主要体现在以下几个方面：
● 没有建立清晰的数据资产登记簿，未明确敏感数据的分布情况；参与人员众多，账号权限不明确，缺乏对数据应用场景的梳理； ● 数据分类定级不统一，缺乏统一标准，缺乏基于分类分级的安全管控措施与防护策略； ● 流转的数据量大，被频繁访问、使用和共享，在管理与技术层面均对潜在的数据安全风险缺乏清晰认识； ● 尽管部署了一系列数据安全产品，但缺乏体系化的安全策略，未能对智慧中枢的数据资产进行有效监测与保护。
为解决某国家级智慧中枢在业务发展和安全之间的矛盾，5848vip威尼斯电子游戏根据实际情况对数据资产进行全面的摸底调查，梳理了数据资产清单；建立了统一的政务数据分类分级标准，从数据的整个生命周期出发开展数据安全风险评估，全面梳理各数据应用场景存在的风险，并明确不同敏感级别数据的安全管控策略和措施，构建了不同场景下的数据安全管理与技术防护体系。
通过各种手段如资料收集、文档梳理、人员访谈、工具梳理、核实验证等方式全面梳理了数据资产、敏感数据的存储方式与位置、数据库账号权限情况，形成了清晰明了且完整的《数据资产清单》《数据库账户及权限清单》和《敏感数据库分布清单》，为后续的数据分类分级工作开展提供基础保障。 参考昂楷在政务数据分类分级上的最佳实践经验，结合智慧中枢的业务特性和实际安全建设规划，制定了统一的数据分类分级指南，并完成了数据分类分级标识，形成了数据分类分级清单，为智慧中枢的数据安全分级防护提供了指导依据。 通过对数据资产的全面梳理和审核，识别敏感资产的访问状况，对数据库漏洞进行了扫描，得出数据资产的综合评估。同时，结合业务流程，对数据处理活动和应用场景展开梳理，通过资产、威胁和脆弱性三要素的关联分析，评估各资产所面临的安全风险，形成了智慧中枢的重要资产清单、威胁清单、脆弱性清单和风险评估报告。 此次数据安全风险评估对智慧中枢各数据安全隐患进行全面“体检”，为后续制定数据安全防护策略提供了依据，同时本次实践也为智慧中枢制定一份“自检方案手册”。 根据综合的数据分类分级和数据安全风险评估结果，构建了一套四级层次的数据安全管理制度体系，即“一级方针与策略、二级管理制度与办法、三级管理流程与方案、四级日志与表单”。同时，基于现状调研和评估结果，梳理智慧中枢的数据流转图，并制定与数据采集、传输、存储、处理、交换以及销毁相对应的安全策略，全面保障了智慧中枢的数据安全。
某国家级智慧中枢的建设打破内部的“数据壁垒”，连接了省市相关部门的系统通道，实现了全区信息资源的全面归集和整合。而5848vip威尼斯电子游戏的数据安全体系化服务为新区数据价值的充分释放，产业发展、城市治理和公共服务等领域数据应用提供了全面的安全保障基础！
