政务大数据平台等保2.0测评与实践.pdf

SHANGHAIINFORMATIZATION

政务大数据平台等保2.0测评与实践

政务大数据平台作为城市治理、为民服务等智慧城市应用实现的基础平台，其安

全性备受关注。随着等保2.0相关标准的实施，对于大数据等新技术、新应用的测评也

有了标准依据。

文I韦樑

我国正处于数字化转型的新阶段，特别是近年的所有自然人、法人等）；第三，从数据准确性来

来各地陆续发布或提出智慧城市建设措施，城市数看，政务数据的内容完全真实，且大多是由政府发

字化转型速度也随之加快，政务大数据平台就是城起采集，或借助政府资源才有权采集到的数据。

市数字化转型过程中非常重要的基础平台。政务大数据平台是政务大数据汇聚、融合、应

用的技术载体，为政务数据全生命周期的管理应用

政务大数据平台的特点分析提供一系列技术支撑。

政务大数据就是政府所拥有的或政府从城市政务大数据的数据来源极其丰富，通过政务

管理过程中采集的数据集合，例如教育医疗、就大数据平台建设，加速多元数据整合，实现各种结

业保障、交通运输、地理水文、公安、金融、气构化、非结构化数据的高效降本存储。同时，促进

象等数据。跨部门融合，随着不同行业、不同部门的业务交叉

政务大数据具有以下特点：第一，从数据属性融合与渗透越来越多，政务大数据共享平台的建立

来看，政务数据信息属性类别广（城市管理、城市可以有效打通部门壁垒，大幅缩减不同部门获取数

建设、服务民生、检查统计等）；第二，从信息量据、处理数据以及分析数据的时间，从而大幅提升

来看，政务信息的信息量庞大（涉及到所管辖区域政府治理水平和管理服务效能，便利政府大数据应

上海信息化丨19

\智慧城市I

夕SMARTCITYI

台进行数据资源查询、定位，在资源访问请求完成

授权后，直接由数据提供端把所提供的数据传递到

政务大数据平台上，再由平台向数据使用端共享使

用。代理模式下涉及的政务数据需要在政务大数据

平台上落地（仅在必要情况下临时在平台上缓存，

—旦共享完毕立即清除）。

在代理模式下的平台数据安全技术框架，主

要考虑以下方面：数据源鉴别、分级分类、数据加

密、数据脱敏、安全传输、资源目录安全、用户管

理安全（含身份鉴别）、授权管理安全（含访问控

制）、权限标记、安全策略检查、操作抗抵赖、过