近日，由中國(guó)信息通信研究院聯(lián)合高校、科研院所、企事業(yè)單位共同發(fā)起的“數(shù)據(jù)安全共同體計(jì)劃”，正式公布2023年數(shù)據(jù)安全“星熠”案例評(píng)選結(jié)果。

美創(chuàng)科技與杭州市臨平區(qū)數(shù)據(jù)資源管理局聯(lián)合申報(bào)的“數(shù)據(jù)使用監(jiān)管建設(shè)項(xiàng)目”成功入選“數(shù)據(jù)安全技術(shù)與產(chǎn)品應(yīng)用優(yōu)秀案例”，充分彰顯美創(chuàng)科技在數(shù)據(jù)安全技術(shù)推廣與落地實(shí)踐等方面的示范引領(lǐng)作用。

據(jù)悉，為推動(dòng)數(shù)據(jù)安全產(chǎn)業(yè)蓬勃、可持續(xù)發(fā)展，發(fā)揮優(yōu)秀案例示范引領(lǐng)作用，加強(qiáng)優(yōu)秀案例推廣，2023年7月，“數(shù)據(jù)安全共同體計(jì)劃”啟動(dòng)數(shù)據(jù)安全“星熠”案例征集活動(dòng)，吸引了金融、IT、科研、制造等行業(yè)的多家企業(yè)積極參報(bào)，申報(bào)案例涉及數(shù)據(jù)安全合規(guī)治理實(shí)踐、隱私計(jì)算技術(shù)應(yīng)用、SDK產(chǎn)品和數(shù)據(jù)安全技術(shù)與產(chǎn)品應(yīng)用四個(gè)方向。經(jīng)過(guò)5個(gè)月的案例征集、初評(píng)和終評(píng)工作，共有54個(gè)案例入選數(shù)據(jù)安全“星熠”案例。

杭州市臨平區(qū)數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項(xiàng)目

以黨的二十大、浙江省第十五次黨代會(huì)精神為指引，統(tǒng)籌發(fā)展與安全，貫徹落實(shí)“兩法一條例”和全省數(shù)字化改革推進(jìn)會(huì)工作部署，杭州市臨平區(qū)數(shù)據(jù)資源管理局持續(xù)迭代完善公共數(shù)據(jù)平臺(tái)制度規(guī)范、技術(shù)防護(hù)、運(yùn)行管理“三大體系”。

“杭州市臨平區(qū)數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)使用監(jiān)管項(xiàng)目”旨在強(qiáng)化“數(shù)據(jù)運(yùn)維開(kāi)發(fā)使用、日常業(yè)務(wù)使用、API調(diào)用使用和批量數(shù)據(jù)調(diào)用使用等場(chǎng)景下”的數(shù)據(jù)使用監(jiān)管，具體建設(shè)目標(biāo)包括：

API接口調(diào)用接管：在API調(diào)用過(guò)程中，開(kāi)展API接口實(shí)名認(rèn)證，實(shí)時(shí)監(jiān)測(cè)API應(yīng)用狀態(tài)，防止API二次封裝和水平越權(quán)；分析API日常調(diào)用行為，識(shí)別API接口調(diào)用及數(shù)據(jù)轉(zhuǎn)存情況，判定數(shù)據(jù)調(diào)用場(chǎng)景合規(guī)性，阻止數(shù)據(jù)及接口二次封裝轉(zhuǎn)發(fā)。

批量數(shù)據(jù)共享接管：在開(kāi)發(fā)運(yùn)維使用場(chǎng)景中，對(duì)人員、權(quán)限開(kāi)展分類分級(jí)，對(duì)數(shù)據(jù)的操作行為監(jiān)測(cè)，及時(shí)發(fā)現(xiàn)違規(guī)的或非正常性的操作行為，防止批量數(shù)據(jù)落地后的非法使用和泄露事件發(fā)生。

結(jié)合臨平區(qū)數(shù)據(jù)資源管理局建設(shè)目標(biāo)，參考國(guó)家行業(yè)監(jiān)管與標(biāo)準(zhǔn)要求，美創(chuàng)科技通過(guò)API安全監(jiān)測(cè)系統(tǒng)、數(shù)據(jù)脫敏脫密平臺(tái)、權(quán)限管控系統(tǒng)，助力強(qiáng)化數(shù)據(jù)安全能力，促進(jìn)數(shù)據(jù)安全使用；落實(shí)用數(shù)行為監(jiān)測(cè)，洞悉數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì)：

·API安全監(jiān)測(cè)系統(tǒng)，由平臺(tái)和agent探針組成，主要能力：用戶畫像模塊、行為基線模塊、脆弱性評(píng)估、可視化數(shù)據(jù)流轉(zhuǎn)態(tài)勢(shì)、API水印。

·數(shù)據(jù)脫敏平臺(tái)，主要能力：降敏算法生成、數(shù)據(jù)降敏、數(shù)據(jù)復(fù)敏、數(shù)據(jù)水印；

·權(quán)限管控系統(tǒng)，主要能力：身份認(rèn)證、表字段級(jí)訪問(wèn)控制、文檔加密、文檔權(quán)限管理、授權(quán)時(shí)效性管理；

本次項(xiàng)目建設(shè)，持續(xù)迭代優(yōu)化杭州市臨平區(qū)數(shù)據(jù)資源管理局?jǐn)?shù)據(jù)安全能力，實(shí)現(xiàn)從平臺(tái)防護(hù)延伸到平臺(tái)使用監(jiān)管，由“應(yīng)歸盡歸”轉(zhuǎn)為“應(yīng)享盡享”、“應(yīng)用盡用”；保證公共數(shù)據(jù)合理合法合規(guī)、安全可信基礎(chǔ)上，建立共享數(shù)據(jù)使用側(cè)監(jiān)管新方式。針對(duì)特定場(chǎng)景下數(shù)據(jù)使用行為按需執(zhí)行解密申請(qǐng)并留痕，對(duì)異常數(shù)據(jù)使用行為予以告警和攔截，確保不發(fā)生重大的數(shù)據(jù)安全事件，保障公共數(shù)據(jù)安全可靠使用。具體實(shí)現(xiàn)：

非法（未授權(quán)）應(yīng)用智能識(shí)別：當(dāng)未授權(quán)應(yīng)用服務(wù)通過(guò)授權(quán)應(yīng)用服務(wù)調(diào)用公共數(shù)據(jù)平臺(tái)共享接口時(shí)，Agent劫持流量對(duì)請(qǐng)求方上下文信息進(jìn)行分析提取，并將上下文信息與接口申請(qǐng)時(shí)遞交的應(yīng)用程序信息進(jìn)行對(duì)比，以此發(fā)現(xiàn)識(shí)別未授權(quán)應(yīng)用，拒絕共享數(shù)據(jù)調(diào)用請(qǐng)求。

接口二次封裝、轉(zhuǎn)發(fā)識(shí)別與攔截能力：從授權(quán)可信應(yīng)用服務(wù)中抓取該應(yīng)用對(duì)外提供的API服務(wù)流量進(jìn)行流量解析和審計(jì)，分析API返回內(nèi)容是否包含水印信息，應(yīng)用調(diào)用數(shù)據(jù)時(shí)進(jìn)行智能研判，通過(guò)畫像和行為基線識(shí)別二次封裝和非法調(diào)用。

共享開(kāi)放數(shù)據(jù)多節(jié)點(diǎn)密態(tài)存儲(chǔ)：為確保批量數(shù)據(jù)全生命周期安全，在數(shù)據(jù)申請(qǐng)時(shí)降敏后數(shù)據(jù)以密態(tài)同步至降敏庫(kù)；執(zhí)行復(fù)敏并添加水印數(shù)據(jù)通過(guò)透明加密完成部門側(cè)數(shù)據(jù)加密；數(shù)據(jù)離線導(dǎo)出時(shí)，終端側(cè)加解密客戶端自動(dòng)完成數(shù)據(jù)文件加密保護(hù)。

有效限制批量共享數(shù)據(jù)非法使用：批量數(shù)據(jù)按需復(fù)敏后，通過(guò)權(quán)限管控系統(tǒng)數(shù)據(jù)資產(chǎn)管理模塊和文件外發(fā)管理模塊，對(duì)共享數(shù)據(jù)集的更新、刪除、導(dǎo)出等行為進(jìn)行管控，杜絕數(shù)據(jù)非法使用。數(shù)據(jù)離線使用場(chǎng)景下，完成文件解密加殼，確保數(shù)據(jù)文件在合規(guī)場(chǎng)景下受限使用。

在“數(shù)字政府”建設(shè)持續(xù)、深化發(fā)展下，政務(wù)數(shù)據(jù)利用和共享需求日益強(qiáng)烈，讓數(shù)據(jù)流動(dòng)使用更安全，美創(chuàng)科技結(jié)合政務(wù)數(shù)據(jù)安全治理與數(shù)據(jù)安全建設(shè)實(shí)踐經(jīng)驗(yàn)，已配合多省市地區(qū)大數(shù)據(jù)局進(jìn)行數(shù)據(jù)安全的建設(shè)，為數(shù)字化轉(zhuǎn)型構(gòu)筑數(shù)據(jù)安全屏障，助力安全釋放數(shù)據(jù)價(jià)值。