在“数字政府”建设持续、深化发展下 ，政务数据利用和共享需求日益强烈 ，数据共享边界不断外延 ，数据要素价值在“流动”中得以体现。
但数据流动也蕴藏着更多的威胁与风险。海量、多样的数据在各系统、各部门、内部与外部之间跨安全域流动 ，数据家底难摸清、共享情况不了解、数据调用缺监管 ，流转风险难监测等 ，给数据安全提出了新挑战。
如何让流动的数据安全可知、可视、可管？和众多政府单位一样 ，今天的案例主角 ，也在找寻解决这一问题的答案。
悠悠万事 ，民生为大。位于数字经济一线城市 ，一方改革热土 ， A市人社局负责该地区千多万人口的人事人才、就业创业、社会保障和劳动关系等工作。
以数字化赋能人社服务和治理能力效率变革、质量变革 ，近年来 ， A市人社局深入推进数字化建设 ，挖掘数据价值驱动创新应用与服务 ，而伴随数据的共享开放和开发利用 ，问题随之而来：
目前 ，A市人社局已在市IRS平台共梳理XX项数据编目 ，拥有数据接口约270个 ，其中2022年至今调用量为0的接口数量超过100个。
但由于缺少统一的数据资产管理视图 ，人社局并无法第一时间精准掌握此类信息 ，只能通过定期摸排 ，与各应用厂商沟通获取自身的数据资产名目、接口调用情况等 ，过程繁琐、耗时费力 ，由此造成数据资产管理混乱 ，数据重复收集、资源浪费、难以满足合规需求。
市人社局数据共享分为内部共享和对外共享两种场景：
内部共享为内部业务系统之间点对点的共享交换 ，这种方式存有非常多重复、停用的接口 ，但因缺少相应措施 ，无法全面的进行跟踪管理 ，导致其长期处于安全监管盲区。
人社数据外部共享则主要依托IRS平台 ，但数据编目哪些单位存在使用需求、数据接口被哪些单位调用 ，基本是黑盒状态 ，无法实时掌握具体信息 ，难以针对性的对数据接口调优管理。
接口承载着政务服务协同与数据传输的重任 ，经统计 ，市人社局接口去年全年调用量超2183万次。但接口访问行为不可见 ，访问高频、大量数据下载、网络爬虫行为等问题屡见不鲜 ，API缺少身份认证和鉴权机制 ，接口监测的缺失成为数据安全风险敞口。
针对上述问题 ，经过前期业务调研与分析 ，CA88科技为该人社局打造数据资产与流动管理平台建设方案 ，实现数据资产一本账、数据需求一条链、流动监测一张图。
数据资产与流动管理平台对数据资产编目、API接口资产进行全流程管理 ，实现数据资产“来源可溯 ，去向可查”。功能包括：
1、数据资产编目台账：基于IRS编目规范梳理该人社局数据资源编目台账 ，提供编目导入、资源登记、审批、条件查询等能力 ，同时展示数据资源访问量、申请量、数据看板等内容。
2、对人社所有的API接口进行登记管理：包括内部接口及对外接口 ，每一个接口都会生成唯一“API识别码” ，便于解析API调用日志 ，同时新增接口注销？ ，用于清理长期未调用或已废弃的接口。
建立数据需求闭环链 ，引入“通过识别码”机制 ，为每一个数源单位及业务系统定制识别ID ，准确定位接口流向 ，流程设计如下：
1、内部接口申请流程：业务科室或业务开发商发起数据需求申请 ，填写数据详细需求及需求方信息 ，信息科审核通过后 ，授权服务商发布相关接口 ，并提供专属识别码 ，调用方在调用接口时 ，由平台验证调用方的识别码是否有效。若识别码有效 ，则将请求转发至源接口 ；若识别码无效 ，则无法进行转发。
2、对外接口申请流程：调用方在IRS平台上申请接口 ，人社局审核通过后 ，将接口信息同步到本地平台登记注册。
建立数据流动安全态势感知一张图。通过可视化的图表和交互页面 ，展示当前业务系统、API接口、风险行为数量 ，所有统计指标均可下钻查看具体数据列表。通过饼状图、柱状图展示数量占比、应用TOP10列表、用户TOP10列表 ，所有列表均可查看详情。通过对数据流量监控及分析记录 ，对数据流转趋势进行分析并记录 ，以数据流的展现形式 ，记录整个数据流转的情况 ，大屏模式实现数据流动态势更形象直观。
数据资产与流动管理平台从日期和时间入手 ，针对接口介质、数据使用方、数据源等各个节点进行全方位的统计 ，并且支持对比分析 ，清晰快捷的从不同角度去了解数据流动情况。
通过对整体数据流动的趋势统计 ，以曲线图的形式 ，列出数据流量、管控数据流量、流动接口数量、流动数据源数量、调用数量的分日、分天、分月的数据统计。同时用户可根据实际需求选取对比的日期 ，进行对比分析 ，以预测未来趋势。
支持对所有数据流动接口的分析展示 ，列出每个接口的数据流量 ，管控数据流量和调用情况。用户可以查看每个接口 ，在设定时间段内的分时、分日、分月的趋势分析 ，并支持不同时期的数据对比分析。
支持对所有的数据应用源进行统筹分析 ，展示每个数据源的数据流量、管控数据流量和调用情况等数据。
可同时查看每个数据源应用的分时、分日、分月的趋势分析 ，并支持不同时期的数据对比分析。
构建数据资产统一管理视图
实现“现状可知、状态可感”
把编目资产、API资产纳入统一管理视图 ，将各种数据资产进行统一管理 ，数据来源、数据格式、数据存储位置、数据使用情况等信息实时管理 ，从而实现对数据资产的全局管理和协调。
同时 ，数据资产统一管理视图可以帮助人社局更好地利用数据资产 ，提高数据资产的价值和利用效率 ，保障数据的安全性和可靠性 ，减少数据泄露、数据丢失等风险 ，提高安全保障能力。
建立健全数据标准调用流程
实现“数据可流、路径可视”
规范数据接口申请、调用流程。尤其针对内部接口管控 ，改造其传统分散、混乱、无序的调用方式 ，通过规范化申请流程分发唯一识别码 ，建立健全的数据标准调用流程实现对数据调用的标准化、规范化、集中化管理 ，对内部接口进行有效的管理和高效利用 ，从而提高数据调用的效率和精确度 ，杜绝数据接口滥用现象。
数据接口身份鉴权行为监测
实现“风险可控、安全可管”
以“资产”为核心 ，从资产、身份、行为等不同维度进行全面分析 ，全面监测风险 ，建设具备全局监测、主动预警 ，安全态势能力的一体化监测分析平台 ，有针对性的进行风险智控 ，绘制资产画像 ，提供风险的预判能力。同时引入长效运营机制 ，把局部、单一时刻的数据安全防护转维常态化、高效运营能力 ，从数据资产分布到数据管理策略配置 ，分层级、按逻辑开展 ，做到应管尽管 ，全方位感知。
浙公网安备 33010502006954号
浙ICP备12021012号-1
