铸基础强机制抓技防 守牢数据安全“生命线”

来源： 时间：2021-08-04 14:23

铸基础强机制抓技防 守牢数据安全“生命线”

田兵

　　当前，数据作为新型生产要素，正深刻影响着国家经济社会的发展。数据安全保障能力是国家竞争力的直接体现，是促进数字经济健康发展、提升国家治理能力的基础所在。

　　国网山东信通公司深入贯彻党中央关于安全生产重要精神，落实上级安全生产有关会议精神，组织开展《数据安全法》宣贯学习，积极推动公司数据融合共享，严格数据安全管理，以管理制度为基础，以工作机制为保障，以技防措施为抓手多举措筑牢公司数据安全防线。

　　铸管理基础，建立数据管理制度体系。国网山东信通公司明确数据管理工作线条，深入贯彻落实法律法规及国网公司相关要求，加强数据共享负面清单梳理应用，基于数据共享负面清单扎实开展数据共享管理，将数据安全防护要求落实到数据使用的第一站；编制《数据共享应用管理实施细则》《数据管理实施细则》《数据质量问题处理规范》《数据全生命周期管理工作方案》，在国网系统率先完成数据管理能力成熟度初评，持续不懈建立健全数据管理体系；印发公司网络安全管理办法和事件调查处理细则，明确数据安全“在哪个环节出现问题，哪个环节负责”的责任体系和“守土有责、尽职免责、失职追责”处理原则，进一步明确权责对等的数据安全防护责任原则。

　　强机制保障，建设数据安全工作机制。国网山东信通公司着力建设数据运营和安全工作机制。组建“六横十纵”数据运营团队，统筹把控数据共享与安全防护，实现数据共享和安全防护工作两条腿走路；组织完成山东14家市公司数据运营和安全轮训，探索两级数据安全协同工作模式，将数据安全防护要求贯通至各级单位；构建开发环境与生产环境空间隔离、用户隔离、数据隔离的数据中台“三隔离”机制，实现不同角色资源权限的精细化控制，年均有效支撑300余次数据共享需求，同时兼顾了数据安全防护要求。

　　抓技防成效，精研数据安全技防措施。国网山东信通公司注重数据安全防护技术研究，以技术为抓手促进数据安全管理落地。中台业务支撑力度“强”，落地数据中台权限贯通工作方案，在实现数据在线申请、在线审批、自动赋权的同时保证数据安全防护效果；中台数据权限控制“严”，深入研究数据中台API接口，实现中台全量账户数据权限的自动核查与合规监测，累计已筛查收紧中台数据权限981项，有效解决了中台访问权限不透明、易失控的难题；中台数据流向追踪“准”，创新结合中台数据血缘和云平台微服务依赖关系，建设中台数据流转追踪能力，填补中台数据全链路流转的可视能力空白，有的放矢指导数据安全工作开展。

　　国网山东信通公司将充分发挥优良传统，忠诚履职尽责，持续深化数据安全防护体系建设，为建设具有中国特色国际领先的能源互联网企业、深入贯彻“一体四翼”发展布局提供有力保障。

　　（作者系国网山东省电力公司信息通信公司总经理、党委副书记）

责任编辑：刘卓　 投稿邮箱：网上投稿