领信数科荣获信通院2024年度数据安全体系建设优秀实践案例

近日，中国信息通信研究院在2024年全球数字经济大会数字安全生态建设专题论坛中发布了“数据安全体系建设优秀实践案例”，领信数科《某市“一网共享”数据安全治理管控平台开发和数据安全运营》项目被评选为优秀实践案例。

此次《数据安全体系建设优秀实践案例》征集，中国信息通信研究院从技术创新力、技术输出能力、实践案例典型性和和市场影响力四部分共十余个维度进行评选，经过多轮评审遴选出“数字安全优秀实践案例”，值得一提的是，参与本次评奖的评委皆为业内权威专家，优秀实践案例覆盖数字安全全生命周期，进一步展现出数字安全全生态样本，为数字安全发展发挥示范引领作用。

某市“一网共享”平台等业务系统开展数据安全管控平台及运营服务建设，建设内容主要包括：

数据安全治理平台及软硬件配套建设：建设数据安全治理平台及数据分级分类工具、数据安全检查工具、敏感数据存储合规监测探针、敏感数据流向合规监测探针、数据库审计服务工具、API安全网关服务工具、数据库水印服务工具、数据库动态脱敏服务工具及数据库加密服务工具，为某市政务服务数据管理局提供数据安全保障技术支撑。
数据安全管理体系建设服务：深度分析并结合该市政务数据安全建设情况，以总体国家安全观为统领，深入贯彻落实国家法律法规和政策要求，构建与技术有机衔接的数据安全管理制度体系，明确责任划分和监督问责机制，协助某市政务服务数据管理局建设完善数据安全管理体系，规划数据安全管理组织架构，完善数据安全制度流程，最终形成四级管理体系文件，包括数据安全方针和总纲、数据安全管理规范、数据安全操作指南和作业指导，以及相关模板和表单等。
数据分级分类建设服务：以业务系统中数据资产为核心对象，通过对数据资产的发现、识别，梳理数据明细，构建数据资产底账清单。依据国家、地方、行业法律法规和《某省数据资源“一网共享”平台数据资源分类分级指南》，结合数据的自身属性及特征，按照一定的原则和方法来制定数据分类分级规范，并依据制定的规范开展各业务系统分类分级工作，完成数据分类标识和分级定责，构建重要数据目录，形成业务系统分类分级清单。
数据安全运营服务：坚持构建“人机结合、持续监测”的数据安全运营工作体系，建立数据安全应急处置机制，通过现场服务人员和数据安全管理平台结合的方式，落实数据安全风险评估、报告、信息共享、监测预警等工作，通过控制运营过程中的不合规风险点保障数据的安全合规，服务内容主要包括数据资产管理、常态监测运营、定期风评运营以及完善加固运营等服务。