電力數(shù)據(jù)安全合規(guī)平臺入選工信部試點示范 數(shù)據(jù)安全全景視圖

、國網(wǎng)安徽電力聯(lián)合申報的“面向流動共享的電力數(shù)據(jù)安全合規(guī)管控平臺”項目，成功入選工業(yè)和信息化部發(fā)布的2020年網(wǎng)絡安全技術應用試點示范名單。該平臺為平衡好數(shù)據(jù)“保護”與“利用”之間的關系、破解數(shù)據(jù)安全保護和可用性矛盾提供了思路和方案。

全球能源互聯(lián)網(wǎng)研究院信息通信研究所所長周飛介紹

，能源電力數(shù)字化轉型以及新型數(shù)字基礎設施建設打破了數(shù)據(jù)原有靜態(tài)的固有應用模式，數(shù)據(jù)跨系統(tǒng)、跨邊界、跨組織流動更加頻繁，數(shù)據(jù)面臨的安全泄露風險及法律合規(guī)風險也顯著增強。因此，數(shù)據(jù)資產(chǎn)識別、分類分級防護、數(shù)據(jù)加密、數(shù)據(jù)脫敏、泄露追溯等能力成為大量電力企業(yè)新的急切需求。

為此

，該平臺目前具備統(tǒng)一數(shù)據(jù)訪問權限管理、敏捷高效的數(shù)據(jù)安全服務能力、基于場景編排的數(shù)據(jù)過程安全管控、數(shù)據(jù)安全全景視圖等功能。

以數(shù)據(jù)外發(fā)場景為例

，電力公司依據(jù)實際業(yè)務或存在自建業(yè)務系統(tǒng)的需求，其中需要將生產(chǎn)環(huán)境數(shù)據(jù)離線導出外發(fā)給自建廠商的開發(fā)環(huán)境供測試使用，容易導致數(shù)據(jù)泄露，泄露后缺乏技術措施追蹤溯源等。

針對這一場景

，該平臺建立全過程線上管控機制，從數(shù)據(jù)外發(fā)申請、審批、運維、復核、下載和溯源環(huán)節(jié)進行全環(huán)節(jié)數(shù)據(jù)外發(fā)安全管控，并根據(jù)涉及數(shù)據(jù)的類型級別、數(shù)據(jù)量的大小、是否需要原始數(shù)據(jù)等因素，采用了不同審批流程、不同的審批角色，進行不同力度的管控。在生產(chǎn)環(huán)境導出離線數(shù)據(jù)前，通過水印技術利用申請數(shù)據(jù)相關信息生成水印密鑰，采用隨機算法將水印密鑰均勻分布至外發(fā)數(shù)據(jù)字段，并采用了偽行、偽列、字符隱藏、字符替換等多種水印無感添加先進技術，可以根據(jù)實際的數(shù)據(jù)使用需求選擇不同的水印算法。當外發(fā)的數(shù)據(jù)發(fā)生了泄露后，可以通過新建溯源任務，導入泄露文件，進行溯源，并且支持全數(shù)據(jù)、部分數(shù)據(jù)、甚至少量數(shù)據(jù)的溯源，采用抗破壞的溯源算法，實現(xiàn)高效精準溯源。