安华金和助力上海城市大脑项目并为进博会安保贡献力量

党的十九大报告提出新要求,要形成有效的社会治理、良好的社会秩序，使人民获得感、幸福感、安全感更加充实、更有保障、更可持续。

此要求一出，一呼百应，各组织各单位从自身出发积极举措，2018年初，全国公安厅局长会议明确要求，大力实施改革强警战略、公安大数据战略，确保到2020年公安信息化建设取得重大进展、维护国家安全和社会稳定能力有大的提升。

上海作为先行者，提出了建设“卓越全球城市”和“智慧城市”的发展愿景。上海公安机关审时度势、精心谋划、超前布局、力争主动，大力推进智慧公安建设，探索建立立体化、信息化社会治安防控体系和共建共治共享的社会治理格局，给出了强有力的回答。上海市政府将智慧公安建设列入2018年重大建设项目，给予全力支持。

目前，上海市公安局已初步规划完成“上海‘智慧公安’5年建设规划”，到2022年，深度开发、深度应用各类系统模型，形成“一中心、一平台，多系统、多模型，泛感知、泛应用”的工作格局。

诚如上海市公安局科技处领导所言,城市日常运营的安全压力与日俱增,海量数据等待梳理和分析,需求的变化决定了顶层设计的调整和升级。“数据如海水,越喝越渴。”如此形容迈进新时代上海公安信息化建设的历史性变革,“我们通过顶层设计,正在汇聚整合海量的数据资源,通过分析梳理,为实现公安工作的转型升级、社会治理的精细化提供有力支撑。”着眼于未来具备强大数据容纳能力、毫秒级响应计算能力的发展目标，采用租赁云服务方式，上海已初步建成上海“智慧公安”数据中心，为城市大脑提供强大运算能力、异构存储模式、快速响应能力。

在数据时代的大背景下，智慧公安的项目以打通数据孤岛、大数据共享、云平台建设为基础，开始运转起来。那么在数据“流动”的过程中，存在诸多数据安全隐患问题：从网络安全等级保护合规的角度，满足数据安全合规，消除隐私数据泄露风险是当务之急的问题；从数据共享和大数据平台的监管角度，则关心数据是否“健康”、数据是否真实、完整、可信、数据使用过程中等是否会被批量泄漏和篡改。从数据提供者的角度，关键是要解决如何保障数据拥有者的数据所有权。大数据汇聚后的安全使用、共享，是此次上海智慧公安建设的核心关切点。

根据上述上海城市大脑数据安全建设的需求，主要的安全目标包含以下：

合规性遵从需求，方案满足网络安全法、等级保护等法规标准对城市大脑数据安全能力的要求，做到合法合规。

城市大脑数据安全治理和监管需求，可清晰的了解数据中心有多少敏感数据，存储在哪，敏感级别是什么，数据安全的风险是什么；对谁可以访问什么级别的数据，谁访问了不该访问的数据，以及数据在内部的流转情况，做到心里有数、治理有方、监管有据。

数据安全应用需求，保障数据共享和多方数据应用的安全，并实现数据流出边界时的权限控制、审计监控及敏感数据按需脱敏脱敏能力，做到安全可控、风险可溯。

安华金和在智慧公安建设初期就深入参与其中，贡献了数据安全整体解决方案、应用上云规范、数据安全产品与服务等。基于需求及完成目标，在整体数据安全解决方案的基础上配合数据安全产品以此解决智慧公安数据安全的要求：

1）数据安全网关

数据安全网关是基于数据库协议分析与控制技术的数据库安全防护系统。基于主动防御机制，实现数据库的访问行为控制、危险操作阻断、数据遮蔽返回、可疑行为审计。数据安全网关以代理的方式部署在数据库和应用系统/API之间，所有对数据库的访问流经数据安全网关时进行过滤、脱敏、分析、审计，并按策略进行权限控制。对无权限的访问进行拦截、数据遮蔽返回处理。

2）数据脱敏

针对敏感数据的数据屏蔽、匿名化、数据过滤系统，采用专门的脱敏算法对敏感数据进行变形、屏蔽、替换、随机化，将敏感数据转化为虚构数据，隐藏了真正的隐私信息，为数据的安全使用提供了基础保障。同时，脱敏后的数据可以保留原有数据的特征和分布，无需改变相应的业务系统逻辑，实现了企业低成本、高效率、安全的使用生产的隐私数据。

3）全栈日志审计

全栈审计系统提供对城市大脑所有审计数据进行集中管理和分析的能力。包括：市局全应用系统访问审计、API服务的调用审计、云平台日志审计、云产品审日志审计、云数据运维审计、云数据开发日志审计等。所有的审计数据全部采集到ODPS中进行汇聚，审计系统获取日志数据从而实现审计数据的分析。

4）高敏感信息服务

上海智慧公安项目中覆盖到大量高敏感人员的信息，由于信息的特殊性，需要进行专门的安全保护，也就是要通过技术和管理手段相结合，形成全面覆盖数据使用各个阶段的高敏感人员信息保护，避免不受控制的访问和使用高敏感数据。

总结下来，上海公安选择安华金和来做项目支持，是基于：

安华金和作为独立的第三方厂商提供服务，具备足够的专业性和公立性；

曾参与多个智慧城市数据安全建设经验及成功案例；

可提供政务云数据全生命周期的安全解决方案及应用上云方案；

具有支撑整体解决方案可形成闭环的数据安全产品及服务；

安华金和的数据安全治理理念及落地能力符合政务云建设要求，云厂商及客户希望安华金和积极参与进来，为政务云数据安全建设保驾护航；

2017年5月，习近平主席在“一带一路”国际合作论坛上宣布，中国将从2018年起举办中国国际进口博览会。为了坚定支持贸易自由化和经济全球化、主动向世界开放市场，由中华人民共和国商务部、上海市人民政府主办的首届进博会开始进入长达数月的积极筹备期。

安华金和从2017年12月开始参与项目， 为了有力推进上海智慧公安数据安全建设及首届中国国际进口博览会保障工作，专门成立15人以上的项目组，自2018年3月至今一直驻场工作，期间积极参与到进博会的安保工作。

正因为此上海公安＆首届中国国际进口博览会特向安华金和发来了感谢信，信上表达了对安华金和项目支撑的感谢。带着这份感谢，我们会继续在智慧公安的项目中发光发热。

也期待这股先进的“智慧城市”、”智慧公安”之风在全国各地刮起来，掀起一场美好的风暴，成就一个更加健康、安全、有序、高效的社会生态。