制造業(yè)是數(shù)字化轉(zhuǎn)型的主戰(zhàn)場，更是上海構(gòu)筑未來發(fā)展戰(zhàn)略優(yōu)勢的重要支撐。市第十二次黨代會明確提出，要推動制造業(yè)與服務(wù)業(yè)融合發(fā)展，產(chǎn)業(yè)數(shù)字化與數(shù)字產(chǎn)業(yè)化協(xié)同發(fā)展、工業(yè)互聯(lián)網(wǎng)與消費互聯(lián)網(wǎng)貫通發(fā)展。為貫徹落實市第十二次黨代會精神，加快構(gòu)建現(xiàn)代化經(jīng)濟體系，積極應(yīng)對新冠疫情帶來的新挑戰(zhàn)、新機遇，配合《上海市制造業(yè)數(shù)字化轉(zhuǎn)型實施方案》發(fā)布，特推出“工賦引擎”專欄，精選展示《工賦引擎：上海市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展實踐案例集》中制造業(yè)數(shù)字化轉(zhuǎn)型優(yōu)秀案例，積極發(fā)揮標(biāo)桿示范的引領(lǐng)帶動作用，全力促進我市制造業(yè)數(shù)字化轉(zhuǎn)型革新與重塑發(fā)展。



       目前，數(shù)字電網(wǎng)的建立仍面臨一些問題與挑戰(zhàn)。一是大數(shù)據(jù)技術(shù)創(chuàng)新與應(yīng)用日趨活躍，產(chǎn)生和集聚了類型豐富多樣、應(yīng)用價值不斷提升的海量網(wǎng)絡(luò)數(shù)據(jù)，這些數(shù)據(jù)成為數(shù)字經(jīng)濟發(fā)展的關(guān)鍵生產(chǎn)要素。與此同時，數(shù)據(jù)安全規(guī)范化、標(biāo)準(zhǔn)化和集中化管理的缺失，導(dǎo)致數(shù)據(jù)泄露等數(shù)據(jù)安全問題日益凸顯。二是電力行業(yè)的數(shù)據(jù)生命周期指數(shù)據(jù)從創(chuàng)建到銷毀的整個過程，包括釆集、存儲、處理、應(yīng)用、流動和銷毀等環(huán)節(jié)。數(shù)據(jù)安全面臨著很大風(fēng)險與挑戰(zhàn)。三是隨著電力行業(yè)信息化建設(shè)的持續(xù)推進，電力企業(yè)內(nèi)部各部門及跨組織、跨區(qū)域之間的電力數(shù)據(jù)傳輸與共享場景日漸普遍，需要對數(shù)據(jù)進行脫敏，實現(xiàn)“用、護”結(jié)合。如果釆用腳本或人工脫敏，脫敏規(guī)則不統(tǒng)一，就會導(dǎo)致脫敏效率低下，以及脫敏后數(shù)據(jù)質(zhì)量差、數(shù)據(jù)間關(guān)聯(lián)關(guān)系被破壞等一系列問題。



       上海觀安信息技術(shù)股份有限公司（以下簡稱“觀安信息”）是一家精通“大數(shù)據(jù)+泛安全產(chǎn)品與服務(wù)”的高新技術(shù)企業(yè)。公司核心團隊有著20多年的信息安全專業(yè)技術(shù)經(jīng)驗、10多年的大數(shù)據(jù)分析經(jīng)驗。公司設(shè)立多個實驗室，研究涵蓋安全、5G、物聯(lián)網(wǎng)、政府應(yīng)用、工業(yè)互聯(lián)網(wǎng)等多個領(lǐng)域，為運營商、政府、金融、電力、公安、醫(yī)療等行業(yè)用戶提供全面的信息安全解決方案。同時該公司也是聯(lián)合國亞太培訓(xùn)中心在中國國內(nèi)唯一的信息安全培訓(xùn)基地，被認(rèn)定為上海市高新技術(shù)企業(yè)、“小巨人”企業(yè)。



       數(shù)據(jù)安全技術(shù)為“數(shù)字電網(wǎng)”保駕護航



       觀安信息為保障“數(shù)字電網(wǎng)”云化數(shù)據(jù)中心的數(shù)據(jù)安全，將依據(jù)國家政策法規(guī)，釆用先進的數(shù)據(jù)安全技術(shù)，建設(shè)某電網(wǎng)數(shù)據(jù)安全保護體系，通過觀安數(shù)據(jù)安全管控平臺的一站式數(shù)據(jù)安全解決方案，具體解決的場景如下。



1. 一體化數(shù)據(jù)安全運營

       當(dāng)企業(yè)內(nèi)部部署不同廠商或不同類型的數(shù)據(jù)安全審計系統(tǒng)時，這些數(shù)據(jù)安全審計系統(tǒng)無法互通數(shù)據(jù)，形成安全防護孤島，進而無法形成一體化的數(shù)據(jù)安全治理和運營能力。



2. 數(shù)據(jù)流轉(zhuǎn)應(yīng)用接口安全監(jiān)測審計

       當(dāng)企業(yè)內(nèi)部的諸多業(yè)務(wù)系統(tǒng)面對數(shù)量龐大的應(yīng)用和接口時，可用本方案進行自動發(fā)現(xiàn)和梳理，并將發(fā)現(xiàn)、梳理的涉敏應(yīng)用和接口列入資產(chǎn)中，進行重點監(jiān)測。



3. 數(shù)據(jù)泄露自證清白

       當(dāng)存有公民信息的網(wǎng)絡(luò)服務(wù)商發(fā)生數(shù)據(jù)泄露時，可快速通過記錄的審計日志，進行歷史流量日志溯源，還原泄露數(shù)據(jù)時的訪問情況，通過業(yè)務(wù)內(nèi)部無相關(guān)訪問線索或訪問無異常等來推定公司或部門的訪問操作是合法、合規(guī)的。

 
       平臺助力強化“數(shù)字電網(wǎng)”4大能力



1. 數(shù)據(jù)自動梳理

       觀安數(shù)據(jù)安全管控平臺通過主動導(dǎo)入批量備案的數(shù)據(jù)資產(chǎn)和對外接口，在不影響企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)正常運轉(zhuǎn)的情況下，對流動中的重要業(yè)務(wù)系統(tǒng)、業(yè)務(wù)接口、業(yè)務(wù)數(shù)據(jù)庫等動態(tài)資產(chǎn)進行自動化識別和梳理，還可以對數(shù)據(jù)庫、文件源等靜態(tài)資產(chǎn)自動掃描，通過對數(shù)據(jù)資產(chǎn)的分類分級，發(fā)現(xiàn)這些資產(chǎn)里面的重要數(shù)據(jù)和敏感數(shù)據(jù)，再進行打標(biāo)簽，完成全量資產(chǎn)的底賬盤查。



2. 數(shù)據(jù)流轉(zhuǎn)監(jiān)測

       觀安數(shù)據(jù)安全管控平臺通過對數(shù)據(jù)資產(chǎn)分類分級，自動識別敏感數(shù)據(jù)，對核心業(yè)務(wù)系統(tǒng)和接口的動態(tài)訪問情況實時監(jiān)測，識別針對對外接口的異常訪問，能清楚地知道敏感數(shù)據(jù)的流向和流轉(zhuǎn)路徑，同時對敏感數(shù)據(jù)做到了事前梳理預(yù)防、事中實時監(jiān)測防護、事后審計溯源分析。該平臺可以實現(xiàn)數(shù)據(jù)流轉(zhuǎn)實時監(jiān)測、敏感數(shù)據(jù)重點監(jiān)測、數(shù)據(jù)流向路徑測繪、審計流量溯源分析、溯源線索聚合分析，對數(shù)據(jù)流轉(zhuǎn)全鏈路進行監(jiān)測，防止數(shù)據(jù)泄露。



3. 數(shù)據(jù)安全防護

       觀安數(shù)據(jù)安全管控平臺通過敏感識別、分類分級、脫敏、水印、數(shù)審、溯源、合規(guī)檢查等多重組合管控防護，對數(shù)據(jù)資產(chǎn)實現(xiàn)自動化安全能力編排和自動建構(gòu)。該平臺還通過對數(shù)據(jù)安全的合規(guī)監(jiān)測、數(shù)據(jù)流轉(zhuǎn)監(jiān)測、行為監(jiān)測，進行審計分析、溯源分析、風(fēng)險主體分析，全方位、全流程地進行數(shù)據(jù)安全管控防護。



4. 安全管控統(tǒng)一運營

       觀安數(shù)據(jù)安全管控平臺具備數(shù)據(jù)資產(chǎn)安全運營、安全策略運營、安全事件運營、數(shù)據(jù)安全風(fēng)險運營等能力，對數(shù)據(jù)安全的現(xiàn)狀進行監(jiān)控和對未來趨勢進行分析、預(yù)測。觀安數(shù)據(jù)安全管控平臺可實現(xiàn)自動化安全能力編排的一站式管控運營，提供自動化的運營安全視圖和分析報告，通過發(fā)現(xiàn)探針和對流轉(zhuǎn)探針的識別能力來梳理數(shù)據(jù)資產(chǎn)（安全數(shù)據(jù)釆集、匯聚、共享），組合成匯聚了各個原子能力的數(shù)據(jù)安全管控平臺，經(jīng)過安全能力編排控制的策略管理實現(xiàn)數(shù)據(jù)安全能力的抽象、共享和復(fù)用。

 

       確保電網(wǎng)數(shù)據(jù)安全可知、可控、可管、可查



       觀安信息為支撐電網(wǎng)公司后續(xù)數(shù)字化轉(zhuǎn)型和數(shù)據(jù)基礎(chǔ)底座建設(shè)，提供了堅實的數(shù)據(jù)安全保障。結(jié)合公司在能源生態(tài)圈的核心地位，觀安信息將觀安數(shù)據(jù)安全管控平臺推廣到電網(wǎng)上下游企業(yè)，提高公司在電力行業(yè)及其他行業(yè)中的競爭優(yōu)勢。



1. 清晰掌握數(shù)據(jù)資產(chǎn)和動態(tài)業(yè)務(wù)系統(tǒng)資產(chǎn)的情況

       利用資產(chǎn)發(fā)現(xiàn)技術(shù)，對流量中包含的應(yīng)用、接口、數(shù)據(jù)庫、賬號等信息進行自動掃描和識別,幫助用戶發(fā)現(xiàn)增量的業(yè)務(wù)系統(tǒng)資產(chǎn)，使用戶對資產(chǎn)的熱度、動態(tài)分布及動態(tài)增量變化一目了然。



2. 及時防范內(nèi)鬼及外部惡意竊取

       利用風(fēng)險因子和風(fēng)險場景識別能力，及時發(fā)現(xiàn)涉敏異常訪問行為，進一步識別出涉敏風(fēng)險訪問行為，在第一時間以郵件等形式讓用戶感知并及時做出處理，防范內(nèi)鬼或外部對涉敏數(shù)據(jù)的惡意竊取。



3. 掌握涉敏流量的動態(tài)趨勢

       自動識別敏感流量，并利用觀安熒光標(biāo)記測繪技術(shù)，對涉敏數(shù)據(jù)的流向和流轉(zhuǎn)路徑進行可視化測繪還原，幫助安全人員第一時間了解涉敏數(shù)據(jù)的動態(tài)變化情況，使其做到在數(shù)據(jù)安全運營和治理方面心中有數(shù)。



4. 事后追責(zé)更加省時省力

       一旦發(fā)生敏感數(shù)據(jù)泄露事件，可通過溯源反演能力對事件發(fā)生的源頭進行自動反查和追蹤，并將反查結(jié)果進行自動分析處理，供安全人員結(jié)合業(yè)務(wù)經(jīng)驗進行深入分析，驅(qū)動業(yè)務(wù)部門配合調(diào)查，極大降低了追查成本，提高了溯源的精準(zhǔn)度和效率。



       觀安數(shù)據(jù)安全管控平臺具備科學(xué)、實用的“體系化安全防護能力、規(guī)范化安全管理能力、綜合化安全運營能力”，確保數(shù)據(jù)安全全程可知、可控、可管、可查。觀安信息為電網(wǎng)公司數(shù)據(jù)中心的數(shù)據(jù)底座及云化建設(shè)提供了嚴(yán)密的數(shù)據(jù)安全保障，以積極應(yīng)對數(shù)字化時代帶來的全新挑戰(zhàn)。



專家推薦語



       數(shù)據(jù)安全是推動數(shù)字經(jīng)濟可持續(xù)發(fā)展的基礎(chǔ)保障。本案例是電力行業(yè)的數(shù)據(jù)安全典型案例。在大數(shù)據(jù)技術(shù)及應(yīng)用蓬勃發(fā)展、工業(yè)數(shù)字化快速轉(zhuǎn)型的背景下，觀安數(shù)據(jù)安全管控平臺針對數(shù)據(jù)的梳理、監(jiān)測、保護、運營，提供數(shù)據(jù)全生命周期的保障，讓數(shù)據(jù)實現(xiàn)可控、可見、可信。



       素材來源：《工賦引擎：上海市工業(yè)互聯(lián)網(wǎng)創(chuàng)新發(fā)展實踐案例集》第二篇功能體系篇 案例8《助力數(shù)字化轉(zhuǎn)型下的“安全數(shù)字電網(wǎng)”》