喜讯！美创和大数据局用户的数据安全实践被“北大”录取

近日，宁波市镇海区大数据发展管理中心与美创科技联合申报的“数据安全运营中心建设项目” 经过多轮专家评审，入选“北京大学数字政府与数字治理案例集”，并收录于《北大公共治理案例库》！

“北京大学数字政府与数字治理案例征集活动”由北京大学政府管理学院和北京大学公共治理研究所共同发起，旨在促进数字政府领域的研究和实践，为学术研究、教学和政策分析提供集中的案例资源，支持领域专家、学者和实践者之间的交流与合作。此次征集活动共收到来自17个省（市、自治区）的548个案例，经过组织两轮专家评审，甄选出涉及数字政府、数字社会、数字经济、数字基建等四个领域共计100个典型案例。

为了对全区数据安全进行集中化、全方位的监控、分析和响应，实现立体化的安全防护。

本次实践中，宁波镇海区大数据发展管理中心携手美创科技，依托一体化智能化公共数据平台进行“安全运营中心”建设，通过美创数据安全管理平台（DSM）、数据安全分类分级平台、数据库防水坝系统等产品及服务，解决数据安全防护建设、运行和应急处置能力参差不齐，存在安全事件处置碎片化，较依赖管理员个人经验，安全运营效率不足；各单位协同作战能力不高，积累的数据较为孤立，无法实时联动等问题。

健全《数据安全管理制度》完善安全管理体系

通过编制《数据安全管理制度》和操作手册，规范内部制度流程和操作行为，为员工日常工作中数据安全操作提供正确指引并明确权责关系，提高内部人员安全意识，增强整体的安全防范能力。

进行数据发现与分类分级实现数据有序管理

借助美创数据安全分类分级平台，对大数据发展管理中心归集的数据进行智能化发现与分类分级，同时针对个人信息、核心敏感数据等，基于大数据发展管理中心现有的安全能力提供防护建议。

部署数据库防水坝实现运维细粒度安全管控

通过数据库防水坝代理IP和代理端口连接到具体数据库，基于数据库防水坝数据库准入控制、敏感资产/敏感SQL/数据库账号授权、动态访问控制、敏感数据脱敏、误操作恢复、访问行数控制等能力，进行数据管理员和驻场合作伙伴、运维开发人员统一身份管理，使运维操作规范、透明、可控。

基于数据安全管理平台全局掌控数据安全态势

数据安全管理平台提供统一监测、可视、响应处置于一体的大数据安全分析能力。平台汇总各节点安全数据（流量日志信息等），结合威胁情报、UEBA、机器学习、大数据关联分析、可视化等技术，形成全区安全驾驶舱——对镇海区数据安全整体态势全局可视。

• 数据安全管理平台提供南向接口能力：接入数据库防水坝并对其进行管控，可以收集登录审计、访问审计、告警日志等信息，形成图形化、可视化态势大屏，多维、实时展示当前监控的数据对象总量、资产受访问状态以及面临的风险状态。支持接入其他安全设备，实现统一调度关联分析。

• 数据安全管理平台提供北向接口能力：通过与大数据发展管理中心已有的态势感知平台对接，能快速感知、调度和处置镇海全区数据安全风险，并提供实时告警、攻击来源、用户行为、重要业务系统安全、攻击者/资产威胁溯源等内容的大屛展示。

通过“浙政钉”进行安全告警整体推送与反馈

通过对接统一用户平台，实现区网信办、公安、大数据发展管理中心及相关单位的横向联动，实时接收安全告警并对事件处置过程进行跟踪，有效提高安全处置决策与响应能力。

此次建设打通了各监管单位，各行业之间的通路，消除单位间的间隔，做到不同单位之间的信息安全数据互通，打造了“风险预警、能力评估、落地调查、应急响应、处置整改”的全闭环管理模式，有效提升安全效果、提升安全运维和安全管理效率、展现安全成果，为全区数字化改革打造了纵深立体的安全屏障！

未来，美创科技也将继续深入政务数据安全领域场景，打造更贴合实际场景需求的产品方案，携手用户一同高筑数据安全防线，持续为数字政府安全高质量建设护航。