安華金和助力上海城市大腦專案併為進博會安保貢獻力量

黨的十九大報告提出新要求,要形成有效的社會治理、良好的社會秩序，使人民獲得感、幸福感、安全感更加充實、更有保障、更可持續。

此要求一出，一呼百應，各組織各單位從自身出發積極舉措，2018年初，全國公安廳局長會議明確要求，大力實施改革強警戰略、公安大資料戰略，確保到2020年公安信息化建設取得重大進展、維護國家安全和社會穩定能力有大的提升。

上海作為先行者，提出了建設“卓越全球城市”和“智慧城市”的發展願景。上海公安機關審時度勢、精心謀劃、超前佈局、力爭主動，大力推進智慧公安建設，探索建立立體化、資訊化社會治安防控體系和共建共治共享的社會治理格局，給出了強有力的回答。上海市政府將智慧公安建設列入2018年重大建設專案，給予全力支援。

目前，上海市公安局已初步規劃完成“上海‘智慧公安’5年建設規劃”，到2022年，深度開發、深度應用各類系統模型，形成“一中心、一平臺，多系統、多模型，泛感知、泛應用”的工作格局。

誠如上海市公安局科技處領導所言,城市日常運營的安全壓力與日俱增,海量資料等待梳理和分析,需求的變化決定了頂層設計的調整和升級。“資料如海水,越喝越渴。”如此形容邁進新時代上海公安資訊化建設的歷史性變革,“我們通過頂層設計,正在匯聚整合海量的資料資源,通過分析梳理,為實現公安工作的轉型升級、社會治理的精細化提供有力支撐。”著眼於未來具備強大資料容納能力、毫秒級響應計算能力的發展目標，採用租賃雲服務方式，上海已初步建成上海“智慧公安”資料中心，為城市大腦提供強大運算能力、異構儲存模式、快速響應能力。

在資料時代的大背景下，智慧公安的專案以打通資料孤島、大資料共享、雲平臺建設為基礎，開始運轉起來。那麼在資料“流動”的過程中，存在諸多 ofollow,noindex">資料安全 隱患問題：從網路安全等級保護合規的角度，滿足資料安全合規，消除隱私資料洩露風險是當務之急的問題；從資料共享和大資料平臺的監管角度，則關心資料是否“健康”、資料是否真實、完整、可信、資料使用過程中等是否會被批量洩漏和篡改。從資料提供者的角度，關鍵是要解決如何保障資料擁有者的資料所有權。大資料匯聚後的安全使用、共享，是此次上海智慧公安建設的核心關切點。

根據上述上海城市大腦 資料安全 建設的需求，主要的安全目標包含以下：

合規性遵從需求，方案滿足網路安全法、等級保護等法規標準對城市大腦 資料安全 能力的要求，做到合法合規。

城市大腦 資料安全 治理和監管需求，可清晰的瞭解資料中心有多少敏感資料，儲存在哪，敏感級別是什麼， 資料安全 的風險是什麼；對誰可以訪問什麼級別的資料，誰訪問了不該訪問的資料，以及資料在內部的流轉情況，做到心裡有數、治理有方、監管有據。

資料安全 應用需求，保障資料共享和多方資料應用的安全，並實現資料流出邊界時的許可權控制、審計監控及敏感資料按需脫敏脫敏能力，做到安全可控、風險可溯。

安華金和在智慧公安建設初期就深入參與其中，貢獻了 資料安全 整體解決方案、應用上雲規範、 資料安全 產品與服務等。基於需求及完成目標，在整體 資料安全 解決方案的基礎上配合資料安全產品以此解決智慧公安資料安全的要求：

1）資料安全閘道器

資料安全閘道器是基於資料庫協議分析與控制技術的資料庫安全防護系統。基於主動防禦機制，實現資料庫的訪問行為控制、危險操作阻斷、資料遮蔽返回、可疑行為審計。資料安全閘道器以代理的方式部署在資料庫和應用系統/API之間，所有對資料庫的訪問流經資料安全閘道器時進行過濾、脫敏、分析、審計，並按策略進行許可權控制。對無許可權的訪問進行攔截、資料遮蔽返回處理。

2）資料脫敏

針對敏感資料的資料遮蔽、匿名化、資料過濾系統，採用專門的脫敏演算法對敏感資料進行變形、遮蔽、替換、隨機化，將敏感資料轉化為虛構資料，隱藏了真正的隱私資訊，為資料的安全使用提供了基礎保障。同時，脫敏後的資料可以保留原有資料的特徵和分佈，無需改變相應的業務系統邏輯，實現了企業低成本、高效率、安全的使用生產的隱私資料。

3）全棧日誌審計

全棧審計系統提供對城市大腦所有審計資料進行集中管理和分析的能力。包括：市局全應用系統訪問審計、API服務的呼叫審計、雲平臺日誌審計、雲產品審日誌審計、雲資料運維審計、雲資料開發日誌審計等。所有的審計資料全部採集到ODPS中進行匯聚，審計系統獲取日誌資料從而實現審計資料的分析。

4）高敏感資訊服務

上海智慧公安專案中覆蓋到大量高敏感人員的資訊，由於資訊的特殊性，需要進行專門的安全保護，也就是要通過技術和管理手段相結合，形成全面覆蓋資料使用各個階段的高敏感人員資訊保護，避免不受控制的訪問和使用高敏感資料。

總結下來，上海公安選擇安華金和來做專案支援，是基於：

安華金和作為獨立的第三方廠商提供服務，具備足夠的專業性和公立性；

曾參與多個智慧城市 資料安全 建設經驗及成功案例；

可提供政務雲資料全生命週期的安全解決方案及應用上雲方案；

具有支撐整體解決方案可形成閉環的 資料安全 產品及服務；

安華金和的 資料安全 治理理念及落地能力符合政務雲建設要求，雲廠商及客戶希望安華金和積極參與進來，為政務雲資料安全建設保駕護航；

2017年5月，習近平主席在“一帶一路”國際合作論壇上宣佈，中國將從2018年起舉辦中國國際進口博覽會。為了堅定支援貿易自由化和經濟全球化、主動向世界開放市場，由中華人民共和國商務部、上海市人民政府主辦的首屆進博會開始進入長達數月的積極籌備期。

安華金和從2017年12月開始參與專案， 為了有力推進上海智慧公安 資料安全 建設及首屆中國國際進口博覽會保障工作，專門成立15人以上的專案組，自2018年3月至今一直駐場工作，期間積極參與到進博會的安保工作。

正因為此上海公安＆首屆中國國際進口博覽會特向安華金和發來了感謝信，信上表達了對安華金和專案支撐的感謝。帶著這份感謝，我們會繼續在智慧公安的專案中發光發熱。

也期待這股先進的“智慧城市”、”智慧公安”之風在全國各地刮起來，掀起一場美好的風暴，成就一個更加健康、安全、有序、高效的社會生態。