4月18日,以“場(chǎng)景突破 乘數(shù)而上”為主題的2024未來(lái)數(shù)商大會(huì)在杭州隆重舉行,大會(huì)吸引了來(lái)自全國(guó)25個(gè)省市的1000余位業(yè)內(nèi)專(zhuān)家、學(xué)者、企業(yè)及行業(yè)代表,包括來(lái)自31個(gè)數(shù)據(jù)局、50家高校/研究機(jī)構(gòu)、720家數(shù)商企業(yè)的代表。
本次大會(huì),現(xiàn)場(chǎng)重磅揭曉2024數(shù)商典型應(yīng)用場(chǎng)景“乘數(shù)榜”,美創(chuàng)科技申報(bào)的“公共數(shù)據(jù)全鏈路使用側(cè)監(jiān)管項(xiàng)目”憑借創(chuàng)新示范實(shí)踐成功入選!
隨著“數(shù)據(jù)二十條”的發(fā)布和國(guó)家數(shù)據(jù)局的成立,我國(guó)數(shù)據(jù)基礎(chǔ)制度建設(shè)進(jìn)入新階段,數(shù)據(jù)要素市場(chǎng)活力迸發(fā),2023年底,國(guó)家數(shù)據(jù)局等17部門(mén)聯(lián)合印發(fā)《“數(shù)據(jù)要素×”三年行動(dòng)計(jì)劃(2024—2026年)》,提出到2026年底打造300個(gè)以上典型應(yīng)用場(chǎng)景。
為積極響應(yīng)《行動(dòng)計(jì)劃》,推動(dòng)“數(shù)據(jù)要素×”在重點(diǎn)行業(yè)場(chǎng)景落地,未來(lái)數(shù)商大會(huì)組委會(huì)面向全國(guó)發(fā)起“2024數(shù)商典型應(yīng)用場(chǎng)景征集”, 圍繞“含新量、含數(shù)量、含金量”三維模型,重點(diǎn)發(fā)掘以場(chǎng)景需求為牽引、探索數(shù)據(jù)要素價(jià)值釋放的優(yōu)秀應(yīng)用案例,結(jié)合專(zhuān)家評(píng)審意見(jiàn),產(chǎn)生“2024數(shù)商典型應(yīng)用場(chǎng)景‘乘數(shù)榜”,共69個(gè)案例上榜。
公共數(shù)據(jù)全鏈路使用側(cè)監(jiān)管項(xiàng)目
在數(shù)字經(jīng)濟(jì)蓬勃發(fā)展的背景下,公共數(shù)據(jù)作為關(guān)鍵生產(chǎn)要素,安全治理迫在眉睫。統(tǒng)籌發(fā)展與安全,貫徹落實(shí)“兩法一條例”和全省數(shù)字化改革推進(jìn)會(huì)工作部署,“杭州市臨平區(qū)數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項(xiàng)目”旨在強(qiáng)化“數(shù)據(jù)運(yùn)維開(kāi)發(fā)使用、日常業(yè)務(wù)使用、API調(diào)用使用和批量數(shù)據(jù)調(diào)用使用等場(chǎng)景下”的數(shù)據(jù)使用監(jiān)管,具體建設(shè)目標(biāo)包括:
API接口調(diào)用接管:在API調(diào)用過(guò)程中,開(kāi)展API接口實(shí)名認(rèn)證,實(shí)時(shí)監(jiān)測(cè)API應(yīng)用狀態(tài),防止API二次封裝和水平越權(quán);分析API日常調(diào)用行為,識(shí)別API接口調(diào)用及數(shù)據(jù)轉(zhuǎn)存情況,判定數(shù)據(jù)調(diào)用場(chǎng)景合規(guī)性,阻止數(shù)據(jù)及接口二次封裝轉(zhuǎn)發(fā)。
批量數(shù)據(jù)共享接管:在開(kāi)發(fā)運(yùn)維使用場(chǎng)景中,對(duì)人員、權(quán)限開(kāi)展分類(lèi)分級(jí),對(duì)數(shù)據(jù)的操作行為監(jiān)測(cè),及時(shí)發(fā)現(xiàn)違規(guī)的或非正常性的操作行為,防止批量數(shù)據(jù)落地后的非法使用和泄露事件發(fā)生。
結(jié)合臨平區(qū)數(shù)據(jù)資源管理局建設(shè)目標(biāo),參考國(guó)家行業(yè)監(jiān)管與標(biāo)準(zhǔn)要求,美創(chuàng)科技通過(guò)API安全監(jiān)測(cè)系統(tǒng)、數(shù)據(jù)脫敏脫密平臺(tái)、權(quán)限管控系統(tǒng),助力強(qiáng)化數(shù)據(jù)安全能力,促進(jìn)數(shù)據(jù)安全使用;落實(shí)用數(shù)行為監(jiān)測(cè),洞悉數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì):
?? API安全監(jiān)測(cè)系統(tǒng),由平臺(tái)和agent探針組成,主要能力:用戶(hù)畫(huà)像模塊、行為基線(xiàn)模塊、脆弱性評(píng)估、可視化數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì)、API水印。
?? 數(shù)據(jù)脫敏平臺(tái),主要能力:降敏算法生成、數(shù)據(jù)降敏、數(shù)據(jù)復(fù)敏、數(shù)據(jù)水印;
?? 權(quán)限管控系統(tǒng),主要能力:身份認(rèn)證、表字段級(jí)訪(fǎng)問(wèn)控制、文檔加密、文檔權(quán)限管理、授權(quán)時(shí)效性管理;
本次項(xiàng)目建設(shè),持續(xù)迭代優(yōu)化杭州市臨平區(qū)數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)安全能力,實(shí)現(xiàn)從平臺(tái)防護(hù)延伸到平臺(tái)使用監(jiān)管,由“應(yīng)歸盡歸”轉(zhuǎn)為“應(yīng)享盡享”、“應(yīng)用盡用”;保證公共數(shù)據(jù)合理合法合規(guī)、安全可信基礎(chǔ)上,建立共享數(shù)據(jù)使用側(cè)監(jiān)管新方式。針對(duì)特定場(chǎng)景下數(shù)據(jù)使用行為按需執(zhí)行解密申請(qǐng)并留痕,對(duì)異常數(shù)據(jù)使用行為予以告警和攔截,確保不發(fā)生重大的數(shù)據(jù)安全事件,保障公共數(shù)據(jù)安全可靠使用。具體實(shí)現(xiàn):
非法(未授權(quán))應(yīng)用智能識(shí)別:當(dāng)未授權(quán)應(yīng)用服務(wù)通過(guò)授權(quán)應(yīng)用服務(wù)調(diào)用公共數(shù)據(jù)平臺(tái)共享接口時(shí),Agent劫持流量對(duì)請(qǐng)求方上下文信息進(jìn)行分析提取,并將上下文信息與接口申請(qǐng)時(shí)遞交的應(yīng)用程序信息進(jìn)行對(duì)比,以此發(fā)現(xiàn)識(shí)別未授權(quán)應(yīng)用,拒絕共享數(shù)據(jù)調(diào)用請(qǐng)求。
接口二次封裝、轉(zhuǎn)發(fā)識(shí)別與攔截能力:從授權(quán)可信應(yīng)用服務(wù)中抓取該應(yīng)用對(duì)外提供的API服務(wù)流量進(jìn)行流量解析和審計(jì),分析API返回內(nèi)容是否包含水印信息,應(yīng)用調(diào)用數(shù)據(jù)時(shí)進(jìn)行智能研判,通過(guò)畫(huà)像和行為基線(xiàn)識(shí)別二次封裝和非法調(diào)用。
共享開(kāi)放數(shù)據(jù)多節(jié)點(diǎn)密態(tài)存儲(chǔ):為確保批量數(shù)據(jù)全生命周期安全,在數(shù)據(jù)申請(qǐng)時(shí)降敏后數(shù)據(jù)以密態(tài)同步至降敏庫(kù);執(zhí)行復(fù)敏并添加水印數(shù)據(jù)通過(guò)透明加密完成部門(mén)側(cè)數(shù)據(jù)加密;數(shù)據(jù)離線(xiàn)導(dǎo)出時(shí),終端側(cè)加解密客戶(hù)端自動(dòng)完成數(shù)據(jù)文件加密保護(hù)。
有效限制批量共享數(shù)據(jù)非法使用:批量數(shù)據(jù)按需復(fù)敏后,通過(guò)權(quán)限管控系統(tǒng)數(shù)據(jù)資產(chǎn)管理模塊和文件外發(fā)管理模塊,對(duì)共享數(shù)據(jù)集的更新、刪除、導(dǎo)出等行為進(jìn)行管控,杜絕數(shù)據(jù)非法使用。數(shù)據(jù)離線(xiàn)使用場(chǎng)景下,完成文件解密加殼,確保數(shù)據(jù)文件在合規(guī)場(chǎng)景下受限使用。
此次入選數(shù)商典型應(yīng)用場(chǎng)景“乘數(shù)榜”,是對(duì)美創(chuàng)持續(xù)深入數(shù)據(jù)要素安全建設(shè)典型場(chǎng)景的認(rèn)可與肯定。作為數(shù)據(jù)安全領(lǐng)域代表企業(yè),未來(lái),美創(chuàng)科技將始終聚焦以“數(shù)據(jù)”為中心,積極發(fā)揮自身的“乘數(shù)效應(yīng)”,促進(jìn)數(shù)據(jù)要素安全高效流通應(yīng)用,推動(dòng)數(shù)據(jù)產(chǎn)業(yè)繁榮發(fā)展,共同譜寫(xiě)數(shù)字中國(guó)建設(shè)新篇章。