9月23日-24日，由中國信息協(xié)會主辦的2021第三屆中國電子政務安全大會在北京順利召開，騰訊安全在本次大會推優(yōu)評選中摘得“2021中國數(shù)據(jù)安全領導力企業(yè)”、“2021中國數(shù)據(jù)安全優(yōu)秀解決方案”、“2021中國數(shù)據(jù)安全優(yōu)秀樣板工程”三項大獎。
“政府數(shù)字化轉型離不開信息安全的保駕護航，隨著網(wǎng)絡化、數(shù)字化、智能化的日益深入，新的安全挑戰(zhàn)將持續(xù)存在數(shù)字化轉型全過程。”中國信息協(xié)會副會長吳鈺在開幕式中提到，本次大會希望匯聚政企產(chǎn)學研等各方力量，研討數(shù)字經(jīng)濟時代下數(shù)字政府建設的安全開放共享問題，積極尋求可落地、可借鑒的數(shù)據(jù)安全治理指導。
數(shù)字化轉型已是當今世界不可逆轉的趨勢。據(jù)了解，聯(lián)合國193個成員國中，已有151個國家制定了數(shù)字化轉型戰(zhàn)略。我國“十四五”規(guī)劃和2035年遠景目標綱要中也明確提出：加強數(shù)字社會、數(shù)字政府建設，提升公共服務、社會治理等數(shù)字化智能化水平。這將進一步推動我國數(shù)字政府的建設步伐。
數(shù)據(jù)安全解決方案
護航政務體系數(shù)字化轉型
騰訊數(shù)據(jù)安全產(chǎn)線負責人崔卓受邀出席此次大會，進行了“政務大數(shù)據(jù)平臺數(shù)據(jù)安全思考與實踐”的主題分享。他提到，政務數(shù)據(jù)的流轉和分布復雜，其風險包括潛在外部攻擊、數(shù)據(jù)合規(guī)、以及因為第三方的存在，數(shù)據(jù)需要進行的內外部流轉。
騰訊安全將整個政務數(shù)據(jù)安全體系劃分成兩部分：一是管理體系，二是技術體系?；诜謱咏怦畹慕ㄔO思路，又將數(shù)據(jù)安全架構劃分為數(shù)據(jù)安全服務、數(shù)據(jù)安全中心、數(shù)據(jù)安全能力三個層次。
其中，數(shù)據(jù)安全中心是整個解決方案的核心，起到承上啟下的作用。基于接口標準，數(shù)據(jù)安全中心對上述的數(shù)據(jù)安全能力進行統(tǒng)一編排、管理，為企業(yè)或組織提供云原生、SaaS化數(shù)據(jù)安全能力，實現(xiàn)數(shù)據(jù)安全能力的即開即用、彈性擴容、按需收費。企業(yè)及組織可以根據(jù)實際情況，結合數(shù)據(jù)安全服務提供的建議，快速選擇、組合、搭建適合自身的數(shù)據(jù)安全能力，也可基于接口標準，集成第三方的數(shù)據(jù)安全能力，實現(xiàn)橫向擴容，大幅降低數(shù)據(jù)安全解決方案的實施成本與維護難度。
頂層規(guī)劃+持續(xù)運營
騰訊數(shù)據(jù)安全落地10+政務平臺
基于騰訊20多年的黑灰產(chǎn)對抗經(jīng)驗，騰訊安全在數(shù)據(jù)安全領域積累并沉淀了扎實的實戰(zhàn)能力，可以為政府和企業(yè)客戶提供從頂層的數(shù)據(jù)安全規(guī)劃、數(shù)據(jù)安全生命周期的安全防護以及持續(xù)的數(shù)據(jù)安全運營能力，目前已成功在“武漢智慧城市”、“數(shù)智貴陽”、“長沙城市超級大腦”、“江門人才島”、“重慶市大數(shù)據(jù)資源中心”等數(shù)十個項目中有效落地。
以“武漢智慧城市”為例，基于當前武漢市智慧城市安全形勢和環(huán)境，騰訊云以政務云主導，以數(shù)據(jù)安全為安全中臺，整合公共資源，為公民和企業(yè)的直接需求提供云服務的創(chuàng)新型服務平臺，以“四大中樞”（數(shù)據(jù)、人工智能、區(qū)塊鏈、應用）為支撐，構建數(shù)據(jù)融合貫通、應用統(tǒng)一支撐、運行精準分析、指揮高效協(xié)同的智慧城市基礎平臺，并充分利用現(xiàn)有充分利用現(xiàn)有安全控制措施及最新技術，滿足整個安全方案的交付，如SDN、VXLAN、存儲虛擬化、網(wǎng)絡虛擬化技術等。
“我們也在探索數(shù)據(jù)安全沙箱的做法，將在政務大數(shù)據(jù)平臺開辟獨立空間建立數(shù)據(jù)安全沙箱，當用戶或者機構需要數(shù)據(jù)時，并非直接開放數(shù)據(jù)，而是把數(shù)據(jù)放到沙箱里，開放對應權限。”崔卓提到，數(shù)字沙箱里的數(shù)據(jù)可以進行建模、分析等相關操作，甚至還可以把外部數(shù)據(jù)補充到沙箱里，進行其他操作，但原始數(shù)據(jù)能夠一直保證安全，在數(shù)據(jù)“不落地”的情況下進行交換和共享。
崔卓表示，騰訊安全會持續(xù)進行思考與探索，建設數(shù)據(jù)安全治理體系，推進相關政策、標準、制度、流程等咨詢服務的落地，并將數(shù)字技術廣泛應用于各政務服務的職能之中，提升數(shù)字化政府服務效能，進一步發(fā)揮數(shù)字政務的特點。
