政务数据是政府部分知足经济社会治理需求，，，，，推行职能历程中爆发或使用的主要资源，，，，，围绕数据开放共享的清静问题是数字政府建设事情历程中的关注重点。。。。。然而，，，，，近年来在政务数据开放共享历程中，，，，，数据清静事务层出不穷，，，，，威胁到政府事情神秘、企业神秘、小我私家隐私，，，，，甚至影响到国家清静，，，，，因此对政务数据清静应用场景、危害、防护手段等举行研究有着重大意义。。。。。

? 2020年中共中央、国务院印发《关于构建越发完善的要素市场化设置体制机制的意见》，，，，，明确将数据作为新型生产要素写入政策文件。。。。。

? 国家 “十四五”妄想第五篇《增强数字化生长 建设数字中国》中提出“建设健天下家公共数据资源系统，，，，，确保公共数据清静，，，，，推进数据跨部分、跨层级、跨地区汇聚融合和深度使用。。。。。”

? 2021年最先执行的《中华人民共和国数据清静法》第五章专门针对电子政务数据清静与开放的执法要求举行了充分形貌。。。。。

一系列的政策文件深刻体现了政务数据清静开放共享的主要性，，，，，逐渐完善的配套执律例则系统确保政务数据开放共享有法可依，，，，，包管数据共享事情有序开展。。。。。

随着“互联网+电子政务”、“一网通办”等政务数据共享营业的生长，，，，，政务数据共享场景爆发了根天性的转变，，，，，除古板基础设施清静危害以外，，，，，更要面临流转的高危害，，，，，主要包括：大宗数据缺乏有用分级分类；；；；；；；ぁ⒍喾讲僮魅狈ο噶６鹊氖谌ê蜕蠹苹魄夷延谧匪荻ㄎ弧⑶寰苍鹑文岩越缍ā⒖绮糠挚缬蚴莶僮髑寰材岩园堋⒓尤敕叫形狈τ杏妙肯蹈佟⒖呕撇煌暾⑷狈σ私及敏感数据控制；；；；；；；せ频。。。。。以往文章多是从营业角度举行剖析，，，，，本文基于相关国家标准要求，，，，，针对政务数据清静共享提供一种新的解决计划。。。。。

?标准剖析?

2021年6月1日最先实验的国家标准GB/T 39477-2020《政务信息共享 数据清静手艺要求》提出了政务信息共享数据清静要求手艺框架，，，，，划定了政务信息共享历程中共享数据准备、共享数据交流、共享数据使用阶段的数据清静手艺要求以及相关基础设施的清静手艺要求。。。。。适用于指导政务信息共享交流平台数据清静系统建设，，，，，可以作为政务数据清静共享建设的依据。。。。。

针对《政务信息共享 数据清静手艺要求》，，，，，3377体育网官网入口举行了充分研究剖析，，，，，团结营业现状针对每个子阶段清静要求列出应对步伐。。。。。古板清静手艺可以应对该标准的部分清静手艺要求（下表中玄色部分），，，，，应对新场景的新需求则力有未逮：现有跨部分差别身份认证系统的对接及互认问题；；；；；；；资源目录宣布历程中共享目录和部分目录的一致性清静问题；；；；；；；会见授权的清静机制涉及正当合规性监视及会见历程的控制问题等。。。。。

区块链手艺具有去中心化、完整准确溯源、漫衍式共识、不可随意改动等特征，，，，，适用于多主体营业场景。。。。。将区块链手艺与古板清静手艺团结，，，，，接纳“区块链+身份认证”、“区块链+会见控制”等解决计划，，，，，不但可以应对新场景下的清静手艺要求（下表中红色部分），，，，，且能最大限度；；；；；；；ぴ型蹲屎拖低秤底刺。。。。。

?解决计划?

3377体育网官网入口基于《政务信息共享 数据清静手艺要求》标准，，，，，充分思量政务数据共享营业清静危害，，，，，参考Gartner的DCAP框架，，，，，团结古板清静手艺和区块链等新兴手艺，，，，，凭证“发明识别-战略制订-清静防护-监控响应”四个阶段，，，，，构建具备数据清静共享感知、决议、指挥、追溯能力闭环的“区块链+”政务数据清静共享解决计划。。。。。解决计划以数据清静治理为基础、动态清静防护为手段、全生命周期治理为焦点、共享权限控制及审计追溯为包管，，，，，实现数据资产识别与统一治理、危害发明与监测告警、精准防护，，，，，周全知足合规要求，，，，，并实现数据全生命周期可信、可管、可控、可享、可追溯的目的。。。。。其焦点清静能力如下：

1、发明识别

通过区块链+身份认证、区块链+数据源识别、资产扫描发明、敏感数据识别、分类分级、流转监控，，，，，确保数据分类分级管控，，，，，以及共享场景下数据收罗鉴伪、质量控制等；；；；；；；

2、战略制订

基于敏感数据治理战略，，，，，从数据清静危害、职员行为危害等视角举行危害监测展望，，，，，团结控制战略，，，，，与防护工具联动实现实时危害控制能力，，，，，接纳“区块链+会见控制”等确保数据提供方、服务方、使用方多方遵守配合构建的共享规则；；；；；；；

3、清静防护

面向政务大数据平台等数据存储实体构建全生命周期的数据清静防护能力，，，，，并团结区块链等新兴手艺知足共享数据场景下的清静防护、可用不可见、隐私；；；；；；；さ刃枨；；；；；；；

4、监控响应

为数据资产拥有方或服务方数据流动性羁系及清静运营，，，，，提供全局数据清静态势感知、战略治理、危害预警转达、应急响应等统一运营能力，，，，，与清静防护手段联动以实现最大化防护效果，，，，，接纳区块链等手艺提供数据共享全阶段不可改动的清静审计、溯源审计、操作审计、数据更新召回等手艺手段，，，，，确保多方权力责任。。。。。

在以上历程中，，，，，当涉及去中心化的多会见主体、客体之间互动的清静性问题时，，，，，“区块链+古板清静手艺”往往为一种更为适用的解决计划。。。。。

“区块链+”政务数据共享清静框架

TOPSEC

完善政务数据共享系统，，，，，推动政务数据高效、开放和清静共享，，，，，是充分引发数据活力，，，，，释放数据价值，，，，，增进我国经济社会高质量生长的必经之路。。。。。随着政务数据共享营业的深入生长，，，，，区块链手艺在政务数据清静共享历程中愈发具有不可替换的作用。。。。。

3377体育网官网入口紧跟营业和手艺的生长趋势，，，，，起劲探索更多立异型的手艺解决计划。。。。。通过一直实践，，，，，3377体育网官网入口举行了包括“区块链+身份认证”、“区块链+ABAC会见控制”、“区块链+文件管控”、“区块链+审计存证”等乐成落地实践，，，，，与古板清静产品手艺系统融合，，，，，一直富厚和完善清静框架系统，，，，，为政务数据清静共享保驾护航！