一种全生命周期可控的公共数据共享方案

公共数据作为数据要素将极大赋能政府公共服务和社会治理,然而,频繁爆发的数据泄露事件严重阻碍了公共数据共享的进程。虽然现有的属性基加密方案能够实现公共数据的安全访问,但存在授权管理低效、共享后难以管控等问题,不适合现有的公共数据共享模式。为此,文章提出了一种全生命周期可控的公共数据共享方案。该方案设计了一种数据胶囊封装方法,将共享的公共数据与访问授权策略进行深度绑定,并构建了共享数据多方参与的分层授权、全生命周期感知的访问管控方式。安全性分析以及实验仿真表明,该方案实现了公共数据共享的全生命周期可控,开销较小,符合现实需求。

县域数据安全治理体系建设与挑战

县域数据逐渐成为地方治理和社会发展中不可或缺的要素。近年来,全国各县级政府积极建设数据管理平台并探索数据安全治理模式,但是,当前县域数据安全工作仍然面临合规性和新技术带来的挑战,无法满足县域信息系统的安全发展需求。对此,为确保县域数据安全,推动数据资源的有序开发利用,构建了面向数据全生命周期安全处理的县域数据安全治理体系,包括数据安全管理制度规范、数据安全技术防护、数据安全运营管理三大子体系。然而,数据安全治理过程是动态的,在当前数据要素化转型的背景下,县域数据安全治理能力亟需进一步提升。因此,为帮助县级政府更好地应对未来数据安全风险,在基于数据要素化本质特征的基础上,分析了数据分类分级自动化及精准化亟待解决的问题、数据安全治理过程中面临的数据流动管控及追踪溯源难以及用户行为异常检测误报率高的挑战,以期为县域构建更完善的数据安全治理体系提供参考。