云上数字政府 [-]阿里云 建设指南系列 云上数字政府之 数据安全 建设指南 V1.0 (2022) 出品团队阿里云数字政府行业线阿里云安全产品线 []阿里云 云上数字政府之 数据安全 建设指南 云上数字政府 建设指南系列 【)阿里云1数据安全建设指南 PREFACE 序言 日前，国务院发布了《关于加强数字政府建设的指导意见》（下称《指导意 见》），从多个方面对我国数字政府建设提出了明确要求和规划。这是国家层 面首个针对“数字政府”的指导文件，必将对全国数字政府建设产生深远的影响。 可以预见，在新政策的牵引下，数字政府将进入全新的发展形态，政府治理现代 化会逐步进入深水区。 实践，阿里云提出了“云上数字政府”的建设理念和实践方法。我们把“云上数 字政府”的实践方法总结为“六化”，即：一朵云“统筹化”建设、数据资源“全 息化”重构、城市运行机理“结构化”调度、治理与服务“任务化”协同、业务“敏 捷化”运营和安全“全面化”保障。针对“六化”的每个部分，阿里云将技术理 解与大量实践经验融合，梳理成系列建设指南予以分享。 【)阿里云1数据安全建设指南， 当前我们面临着更加复杂的国际环境，安全的内外部形势也日益严峻，安全成 为了数字政府建设的先决条件和重要基石。而数据做为数字化时期的重要生产要 素和推动社会治理、经济发展的重要力量，其价值发挥更与数据安全的建设程度 息息相关。 国家先后出台的《网络安全法》、《数据安全法》、《个人信息保护法》等， 对数据安全的要求从粗到细，不断深化，也为数据安全如何做指明方向。本分册 创新地提出了“螺旋式优化上升”的数据安全方法体系建设框架，切入数据分类 分级和权限管控等建设要点，提供了实用的技术工具和建设方案，并基于政务云、 城市大脑等典型场景下的案例实践，全面立体的呈现了一套符合政策法规要求、 行之有效的数据安全建设方法，方便政府用户按图索骥、有的放矢地开展数据安 全体系化建设。 许诗军 阿里巴巴集团副总裁 (阿里云1数据安全建设指南_ CONTENTS 目录 01 数据安全上升为国家战略 1.我国数据安全顶层治理框架初步形成，为合规建设指明方向 02 2．“十四五”期间数据安全建设将成为安全体系建设中的重中之重 04 02 数据安全建设挑战 1.与数字业务场景伴生的安全风险 06 2.大数据加剧数据治理难度 07 3.前沿技术与实践应用之间的代差 08 4.供需不对等的困境 08 [阿里云|数据安全建设指南 03 数据安全建设框架 1.数字时代数据安全建设目标与思路 11 2.数据安全建设整体框架 12 3.数据安全体系化建设要点 26 04 典型业务场景的数据安全建设方案 1.政务数据跨网交换 45 2.数据共享交换 48 3.特权人员的权限管控场景 52 4.API接口管控/防爬场景 55 5.商用密码应用安全性评估 58 05 典型案例与最佳实践 1.A省政务云：数据安全建设实践 64 2.B市城市大脑：数据安全体系建设实践 73 3.C市政府客户：大数据环境下的数据安全建设实践 79 [阿里云|数据安全建设指南 03 数据安全建设框架 1.数字时代数据安全建设目标与思路 11 2.数据安全建设整体框架 12 3.数据安全体系化建设要点 26 04 典型业务场景的数据安全建设方案 1.政务数据跨网交换 45 2.数据共享交换 48 3.特权人员的权限管控场景 52 4.API接口管控/防爬场景 55 5.商用密码应用安全性评估 58 05 典型案例与最佳实践 1.A省政务云：数据安全建设实践 64 2.B市城市大脑：数据安全体系建设实践 73 3.C市政府客户：大数据环境下的数据安全建设实践 79