近日，在中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟主辦的“2023年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”上，遠(yuǎn)望信息“基于零信任管控的政務(wù)數(shù)據(jù)安全全鏈路監(jiān)管方案”榮獲優(yōu)勝獎(jiǎng)。

據(jù)悉，“2023年網(wǎng)絡(luò)安全優(yōu)秀創(chuàng)新成果大賽”由中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局指導(dǎo)、中國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟（CCIA）主辦，旨在推選我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)優(yōu)秀創(chuàng)新成果，推進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)結(jié)構(gòu)化升級(jí)和高質(zhì)量發(fā)展，大賽在杭州、成都、武漢三城設(shè)分站賽。在杭州分站賽，來(lái)自全國(guó)近50余家網(wǎng)絡(luò)安全企業(yè)提交的60余項(xiàng)解決方案和創(chuàng)新產(chǎn)品進(jìn)行了激烈角逐。經(jīng)現(xiàn)場(chǎng)答辯、專(zhuān)家評(píng)分等層層嚴(yán)格評(píng)審，遠(yuǎn)望信息技術(shù)方案最終憑借創(chuàng)新性、實(shí)用性與成熟度脫穎而出。

基于零信任管控的政務(wù)數(shù)據(jù)安全全鏈路監(jiān)管方案

遠(yuǎn)望基于零信任管控的政務(wù)數(shù)據(jù)安全全鏈路監(jiān)管方案通過(guò)分析政務(wù)信息系統(tǒng)的數(shù)據(jù)使用方式和業(yè)務(wù)場(chǎng)景，明確各類(lèi)業(yè)務(wù)數(shù)據(jù)在歸集、共享、使用各個(gè)業(yè)務(wù)場(chǎng)景下數(shù)據(jù)安全要素，以安全合規(guī)為基本標(biāo)準(zhǔn)，實(shí)現(xiàn)完整的數(shù)據(jù)流轉(zhuǎn)監(jiān)測(cè)和溯源取證功能，確保每一條數(shù)據(jù)來(lái)源清晰、流向合法、權(quán)限合規(guī)、使用正當(dāng)，同時(shí)輔助建立數(shù)據(jù)泄露監(jiān)測(cè)預(yù)警、信息通報(bào)和事件處置管理機(jī)制。同時(shí)針對(duì)API接口與批量數(shù)據(jù)共享過(guò)程中可能存在的二次轉(zhuǎn)發(fā)、二次封裝、越權(quán)調(diào)用、頻繁調(diào)用等風(fēng)險(xiǎn)行為進(jìn)行實(shí)時(shí)監(jiān)測(cè)，并進(jìn)行及時(shí)預(yù)警，有效保護(hù)數(shù)據(jù)安全。

創(chuàng)新點(diǎn)

敏感數(shù)據(jù)拿不走

全面管控?cái)?shù)據(jù)流轉(zhuǎn)各節(jié)點(diǎn)，保障敏感數(shù)據(jù)在使用、流轉(zhuǎn)的過(guò)程中不會(huì)因越權(quán)、攻擊等原因從而引發(fā)數(shù)據(jù)泄漏、數(shù)據(jù)損壞等安全事件。

敏感數(shù)據(jù)看不懂

通過(guò)數(shù)據(jù)動(dòng)態(tài)脫敏技術(shù)，實(shí)現(xiàn)了“數(shù)據(jù)可用不可見(jiàn)”，保障敏感數(shù)據(jù)在業(yè)務(wù)場(chǎng)景中正常使用的同時(shí)，規(guī)避數(shù)據(jù)泄露事件的發(fā)生。

數(shù)據(jù)事件可溯源

通過(guò)設(shè)備、數(shù)據(jù)、應(yīng)用、身份的全方面識(shí)別、管控，保障了敏感數(shù)據(jù)在發(fā)生事件時(shí)可第一時(shí)間進(jìn)行追蹤溯源。

應(yīng)用案例

某市大數(shù)據(jù)管理局：

在某市大數(shù)據(jù)管理局應(yīng)用，梳理關(guān)鍵業(yè)務(wù)系統(tǒng)517個(gè)，共享接口1800余個(gè)；監(jiān)測(cè)接口調(diào)用20億次，完成了其中600余張敏感數(shù)據(jù)表以及7億條敏感數(shù)據(jù)的使用和流轉(zhuǎn)安全防護(hù)。