1、政务数据安全建设指南国家信息中心指导华为技术有限公司发布datadatadatadatadatadatadatadata编制委员会指导单位国家信息中心编制单位华为技术有限公司参与编制部门政务一网通军团华为云计算中国区网络安全与隐私保护办公室企业BG行业ICT解决方案开发管理部 企业BG网络安全与隐私保护办公室数通产品线数据存储产品线2012安全与隐私保护技术实验室计算产品线顾 问杨瑞凯 王生牛 李加赞 章 恒(国家信息中心)李万仓(国家信息中心)专家指导组陈金助 王 彬 左文树 尚海峰 曹志源 边英杰 武 鹏 江虎林 解明泰 周 倩 马 烨 袁燕龙 张 瑞 胡玉海编制组娄伟峰 屈 非 黄 敏
2、郑 雪 邵 萌 包 弋 钟丽玲 张春旺 王仲刚 樊洪力 何 平 罗文晋 张子程 高 磊 范彦军 朱 彦 姜洪伟 何应钦 张凯程 梁 冰 胡 凯 刘 佳 张 浩 闻 涛 陈 勇 孙梦龙 王 峰 廖 勇 肖权柄近年来,伴随着信息化技术的迅速发展和应用,政府部门越来越多利用信息通信技术和服务承载其政务门户网站、政务业务应用系统和政务数据,以实现政务信息资源的集中管理、数据共享与交换和安全保障,提升政务服务效率和质量,促进政府治理能力和水平的提升。由云计算、大数据等新型信息化技术发展带来的政务高效运转在关系民众切身福祉的政务业务中发挥着不可或缺的作用。但数字化时代也是网络安全事件频发的时代,政府数字化
3、安全关系民生,加快推动的政务数据安全建设势在必行。当前,国家不断通过法律法规及相关政策的出台,持续推动政务数据安全的建设,各级政府对政务数据的安全要求也更为重视。因此,建设安全可信的政务安全体系是政务领域发展的重要方向,政务数据安全更是数字政府建设的重中之重。构建安全可信的政务解决方案是政府行业数字化发展的必然趋势,解决方案的安全性是数字政府有序建设和健康发展的关键。为了将华为对政务数据安全的思考与建设经验分享给业界,华为特推出政务数据安全建设指南(简称“指南”),向业界推广华为在政务领域的安全实践经验,以求相互了解与借鉴,共同推动政务数据安全的开放发展。本白皮书面向政务行业的广大读者群,致力
4、于帮助政务行业客户了解政务数据的必然趋势,同时提供数据安全建设及运营的指导,辅助政府客户创造一个高效、安全的数据环境。前 言01目录013.1.政务数据特征3.2.政务数据通用框架04061003背景02政务数据安全相关法律法规及标准政务数据特征及通用场景10115.1.政务数据安全总体设计思路5.2.政务数据安全建设框架13140504政务数据安全风险政务数据安全体系框架14156.1.业务场景6.2.安全需求6.3.建设方案6.4.方案价值1806政务数据交易共享安全181819227.1.业务场景7.2.安全需求7.3.建设方案7.4.方案价值2307政务数据回流安全防护23232425
5、CONTNENTS02政务数据安全建设指南8.1 业务场景8.2 安全需求8.3 建设方案8.4 方案价值2608政务数据交易流通安全262627319.1 业务场景9.2 安全需求9.3 建设方案9.4 方案价值3209政务数据合作方使用安全管控3232323310.1 业务场景10.2 安全需求10.3 建设方案10.4 方案价值3410政务数据访问安全3434323611.1 业务场景11.2 安全需求11.3 建设方案3711政务数据防勒索37373712.1 业务场景12.2 安全需求12.3 建设方案12.4 方案价值4312政务数据安全运营4343434413.1 S市政务大数据
6、安全应用案例13.2 S市政务大数据平台安全建设案例13.3 H市数据集团数据安全建设实践4513典型案例4547495514未来与展望03政务数据安全建设指南背景新一轮科技革命和产业变革正在全方位改变着社会生产生活。以5G、人工智能、大数据、云计算为代表的新技术飞速发展,一个以数据能力为基础,万物感知、万物互联、万物智能的数字经济时代正在加速到来。数据作为数字经济关键要素,实施数据战略、积累数据资源、保障数据安全、做大做强数据产业,已经成为世界各国共同的战略选择。我国数据基础制度建设的加快,为数据安全市场的培育和数字经济高质量发展打下坚实基础。数据要素被高度重视 2020年04月10日,中共