近日，由中國信息通信研究院聯合高校、科研院所、企事業單位共同發起的“數據安全共同體計劃”，正式公布2023年數據安全“星熠”案例評選結果。
美創科技與杭州市臨平區數據資源管理局聯合申報的“數據使用監管建設項目”成功入選“數據安全技術與產品應用優秀案例”，充分彰顯美創科技在數據安全技術推廣與落地實踐等方面的示范引領作用。
據悉，為推動數據安全產業蓬勃、可持續發展，發揮優秀案例示范引領作用，加強優秀案例推廣，2023年7月，“數據安全共同體計劃”啟動數據安全“星熠”案例征集活動，吸引了金融、IT、科研、制造等行業的多家企業積極參報，申報案例涉及數據安全合規治理實踐、隱私計算技術應用、SDK產品和數據安全技術與產品應用四個方向。經過5個月的案例征集、初評和終評工作，共有54個案例入選數據安全“星熠”案例。
杭州市臨平區數據資源管理局
數據使用監管項目
以黨的二十大、浙江省第十五次黨代會精神為指引，統籌發展與安全，貫徹落實“兩法一條例”和全省數字化改革推進會工作部署，杭州市臨平區數據資源管理局持續迭代完善公共數據平臺制度規范、技術防護、運行管理“三大體系”。
“杭州市臨平區數據資源管理局數據使用監管項目”旨在強化“數據運維開發使用、日常業務使用、API調用使用和批量數據調用使用等場景下”的數據使用監管，具體建設目標包括：
API接口調用接管：在API調用過程中，開展API接口實名認證，實時監測API應用狀態，防止API二次封裝和水平越權；分析API日常調用行為，識別API接口調用及數據轉存情況，判定數據調用場景合規性，阻止數據及接口二次封裝轉發。
批量數據共享接管：在開發運維使用場景中，對人員、權限開展分類分級，對數據的操作行為監測，及時發現違規的或非正常性的操作行為，防止批量數據落地后的非法使用和泄露事件發生。
結合臨平區數據資源管理局建設目標，參考國家行業監管與標準要求，美創科技通過API安全監測系統、數據脫敏脫密平臺、權限管控系統，助力強化數據安全能力，促進數據安全使用；落實用數行為監測，洞悉數據流轉態勢：
?? API安全監測系統，由平臺和agent探針組成，主要能力：用戶畫像模塊、行為基線模塊、脆弱性評估、可視化數據流轉態勢、API水印。
?? 數據脫敏平臺，主要能力：降敏算法生成、數據降敏、數據復敏、數據水??；
?? 權限管控系統，主要能力：身份認證、表字段級訪問控制、文檔加密、文檔權限管理、授權時效性管理；
本次項目建設，持續迭代優化杭州市臨平區數據資源管理局數據安全能力，實現從平臺防護延伸到平臺使用監管，由“應歸盡歸”轉為“應享盡享”、“應用盡用”；保證公共數據合理合法合規、安全可信基礎上，建立共享數據使用側監管新方式。針對特定場景下數據使用行為按需執行解密申請并留痕，對異常數據使用行為予以告警和攔截，確保不發生重大的數據安全事件，保障公共數據安全可靠使用。具體實現：
非法（未授權）應用智能識別：當未授權應用服務通過授權應用服務調用公共數據平臺共享接口時，Agent劫持流量對請求方上下文信息進行分析提取，并將上下文信息與接口申請時遞交的應用程序信息進行對比，以此發現識別未授權應用，拒絕共享數據調用請求。
接口二次封裝、轉發識別與攔截能力：從授權可信應用服務中抓取該應用對外提供的API服務流量進行流量解析和審計，分析API返回內容是否包含水印信息，應用調用數據時進行智能研判，通過畫像和行為基線識別二次封裝和非法調用。
共享開放數據多節點密態存儲：為確保批量數據全生命周期安全，在數據申請時降敏后數據以密態同步至降敏庫；執行復敏并添加水印數據通過透明加密完成部門側數據加密；數據離線導出時，終端側加解密客戶端自動完成數據文件加密保護。
有效限制批量共享數據非法使用：批量數據按需復敏后，通過權限管控系統數據資產管理模塊和文件外發管理模塊，對共享數據集的更新、刪除、導出等行為進行管控，杜絕數據非法使用。數據離線使用場景下，完成文件解密加殼，確保數據文件在合規場景下受限使用。
在“數字政府”建設持續、深化發展下，政務數據利用和共享需求日益強烈，讓數據流動使用更安全，美創科技結合政務數據安全治理與數據安全建設實踐經驗，已配合多省市地區大數據局進行數據安全的建設，為數字化轉型構筑數據安全屏障，助力安全釋放數據價值。
浙公網安備 33010502006954號 
