Kaiyun中国登录入口

（来源：启明星辰集团）

近日，四川省首批数据流通安全治理典型案例正式公布。达州市数据局与达州启明星辰联合申报的“基于公共数据共享过程的安全风险监测技术应用案例”成功入围，为地方公共数据有序流通提供了可复制、可落地的实践样本。

达州市政务数据共享是以城市公共信息服务平台为枢纽，支撑着公安、民政、卫健、社保等40多个政府部门和10多个企事业单位的重要业务数据，实现跨部门、跨领域、跨层级的高频流转。然而，随着共享规模持续扩大，面临的安全风险日益突出：

一是数据资产不清：数据汇聚存储集中，对外开放服务接口多，许多数据资产分散各处、家底说不清，管理难度大、风险监测难，容易引发泄露和篡改。

二是流转异常难发现：数据流向需求部门的跨主体环节，缺乏对数据操作行为的全流程追踪，违规导出、越权访问等异常行为难以被及时发现。

三是加密流量难检测：电子政务外网与政务云主要承载内部办公业务，尚未建设面向跨部门、跨层级共享交换的专用安全传输通道，在高频流转下缺乏针对加密流量的深层检测手段，异常传输行为难以在底层被识别。

针对上述痛点，启明星辰依托技术赋能与运营支撑，构建覆盖数据全生命周期的安全解决方案，有效破解公共数据共享环节“底数不清、流转不透明、风险不可溯”等难题，护航公共数据安全流通与要素价值释放。

一是理清资产。针对传统静态盘点无法应对数据动态变化的问题，方案依托数据流转监测与风险分析系统（DSFM）、数据识别与分类分级系统（CRCS）及数据安全态势管理平台（DSA），实时监测API调用及数据访问行为，识别影子接口与数据库，对敏感字段分类分级，生成动态资产地图。

二是监测行为。 针对数据导出后追踪难、异常告警滞后的问题，方案依托用户异常行为分析系统（UEBA）与数据脱敏及水印溯源平台（DMWS），在数据出口部署近源探针，实时采集操作元数据并建立用户行为基线，偏离即告警；同时在数据流出前进行动态脱敏和数字水印，确保业务无干扰。

三是保障传输。针对加密流量成为安全盲区及数据跨边界流转难以监管的问题，方案依托数据流转监测与风险分析系统（DSFM）与数据安全态势管理平台（DSA），解析加密流量内容与流向，监测跨域传输并预警，实现通用网络环境下的专线级可见可控。

此外，启明星辰提供本地化驻场运营服务，7×24小时值守，建立监测预警、快速响应、溯源定责、闭环整改的全链条机制，确保安全策略持续迭代。

该方案实施后，达州市公共数据共享实现全流程可视化监测与风险主动预警，已完成超172亿条公共数据资产的脱敏监测，精准识别标记敏感字段12.9万个，完成15.7万个字段的分级分类管控，累计精准识别高危命令执行、异常批量查询等各类数据安全风险行为1.15万起，监测处置安全告警4398万余条，风险告警响应时间从传统人工模式的数小时压缩至数分钟，风险闭环处置率达到100%，迄今未发生重大公共数据泄露安全事件，切实保障达州市跨部门公共数据共享安全有序推进。

此次入选四川省首批数据流通安全治理典型案例，既是对达州政务数据安全治理成效的肯定，也印证了启明星辰数据安全整体解决方案与驻场运营服务的综合实力。未来，启明星辰将持续深化技术能力与运营服务，助力用户在保障安全的前提下，释放公共数据要素价值。

•