交通行业数据安全体系及其关键技术研究.pdfVIP

交通行业数据安全体系及其关键技术研究

武彦林，武小明12

（1.上海市交通委员会交通指挥中心，上海200051；2.上海市大数据股份有限公司，上海200072）

摘要：在数字化时代背景下，交通行业数据安全体系的构建对于保障数据资产的安全性和合规性具有重要意义。现探讨了交通

行业数据安全体系的构建，分析其关键技术，并提出实施策略，为交通行业的数据安全提供全面的解决方案。

关键词：数据安全技术；交通行业；数据治理；数据安全运营

0引言数据特点，以保障数据的安全、有序、高效流通为目标，

近年来，随着数字化转型工作的推进，各行各业相推动行业数据最大化价值释放，为数字融合应用保驾

继建设大数据平台、数据湖，并通过数据梳理和编目来护航。本文通过对数据特征的分析，从管理、技术和运

形成数据资源，结合业务数据需求，建立数据模型，将营三方面出发，系统性梳理交通行业数据安全体系，形

数据资源形成对内共享使用、对外数据服务的模式，进成如图1所示的体系架构，为保障行业数据安全提供

行数据资产化。了全面、完整的解决思路。

交通行业同样积累了大量的数据资源。在发挥2.1数据安全管理体系

数据要素价值、赋能交通行业的发展过程中，这些数数据安全管理体系是总体架构体系的基础。其以

据的安全性和合规性成为了行业关注的焦点。在数法律法规为合规导入，以政策指引为依托，与交通行业

据由内向外的价值延伸过程中，如何识别数据处理活业务发展的战略相适应，保障数据安全工作方向的正

［1］

动全过程的风险，并通过对关键技术的研究及有效应确性。该体系包括安全组织和安全管理两个模块。

用，满足数据安全合规及主要风险控制，便成了极其安全组织模块是开展安全管理工作的前提，建立了数

关键的问题。据安全领导小组、工作小组、执行小组、监督小组，并明

本文将围绕交通行业数据安全体系的构建，深入确各个小组的职责及配套人员，以确保体系的落实与

分析其关键技术，提出实施策略建议，并指导实践。执行。安全管理模块则是对数据安全重点管理工作进

行明确，包括安全管理制度、安全监督管理、安全应急

1交通行业数据安全现状分析管理、安全评估反馈、意识教育培训等通用内容。其核

交通行业的数据涉及面广，涵盖航空、铁路、公心是通过建立数据安全流程和机制，明确重点安全工

路、水路，市内交通则涉及轨交、公交、出租、共享单作的思路，有序推进数据安全工作的落地。

车、停车场库等众多业态。其行业数据链条较长，总2.2数据安全技术体系

体呈现“点多、面广、线长”的特征，数据日增量较大。数据安全技术体系以网络安全等级保护为基础，

同时，又包含大量企业、车辆和人员等敏感信息及隐覆盖物理安全、通信网络安全、边界安全、计算安全、存

私数据，对行业数据流通和数据安全管理提出了巨大储安全和终端安全等基础安全，提供了对IT基础设

的挑战。施、计算环境的安全保障。重点围绕数据全生命周期

各个阶段的风险，对可能存在风险的场景构建数据安

2交通行业数据安全体系概述全通用能力和专项能力，并注重业务应用的原生安全

［2］

交通行业数据安全体系的构建结合了交通行