| 1 |
焦作市住房公积金管理中心 |
焦作市住房公积金管理中心数据应用综合管理平台一期项目 |
根据《住房和城乡建设部关于加快住房公积金数字化发展的指导意见》(建金〔2022〕82号)文件要求，目前我中心已部署实施安全监测、数据加密、数据脱敏、授权访问等技术保护措施，并且部署了态势感知，威胁预测等技术手段，可满足基础的网络安全防范要求。但对住建部要求的“落实数据分类分级保护制度，明确数据使用权限、适用范围、安全保障措施等，建立健全数据安全内控机制，加大数据保护力度。”暂未贯彻施行。故建议实行数据分类分级，通过相应的技术手段对业务系统内数据进行发现和梳理数据资产，标记敏感数据，实施数据分类分级，有序开展数据安全体系建设，建立健全数据安全组织架构，落实安全管理主体责任，明确数据安全管理逻辑，形成数据安全管理要求，构建公积金数据全生命周期安全保护能力，落实数据安全分级保护策略，支撑数据安全管理体系落地，推进公积金数据在安全、合规的基础上有序开放共享，保障数据要素发挥利用价值。
同时，对于业务系统、测试环境对外提供数据流动的应用场景，建议对所有接口进行持续的监控和防护，通过API检测与访问控制技术，对数据流转进行实时监控。保证分类分级后的数据，在可控以及相对应的安全级别范围内流转。
由于现已部署各种安全设备以及即将新增的安全设备种类繁多，界面各不统一，容易形成信息孤岛，并且造成维护、排查节点太多，故需数据应用综合管理平台具备基础设施、安全设备、业务系统、中间件等的监控排查功能。
主要建设模块：数据流转环境治理模块、数据运行环境治理模块、数据调用环境治理模块。 |
105.00 |
2024年6月 |
|
