在浙江杭州，“城市大腦”已經(jīng)逐漸滲入當(dāng)?shù)厝松畹姆椒矫婷?。在日前?guó)新辦舉行的第六屆世界互聯(lián)網(wǎng)大會(huì)發(fā)布會(huì)上，發(fā)言人回答光明網(wǎng)記者提問(wèn)時(shí)，重點(diǎn)提到了杭州“城市大腦”建設(shè)情況以及給當(dāng)?shù)孛癖妿?lái)的種種改變。

其實(shí)，“城市大腦”名字在各地或許稱謂不同，但城市的數(shù)字化都在不同程度地進(jìn)行。海量數(shù)據(jù)之下，如何做好數(shù)據(jù)的安全監(jiān)管？在2019年國(guó)家網(wǎng)絡(luò)安全宣傳周的“大數(shù)據(jù)安全”分論壇間隙，記者與安恒信息技術(shù)專家劉博聊起這個(gè)話題。

在他看來(lái)，“城市大腦”通俗地說(shuō)，就是利用大數(shù)據(jù)、云計(jì)算、人工智能等技術(shù)方式，構(gòu)建城市數(shù)字化運(yùn)行的基礎(chǔ)設(shè)施，核心部分要匯集政府、企業(yè)、社會(huì)大量數(shù)據(jù)進(jìn)行融合計(jì)算，來(lái)感知城市的“生命體征”，實(shí)現(xiàn)協(xié)同指揮、科學(xué)治理。

“數(shù)據(jù)作為新的生產(chǎn)資料，在流通、使用過(guò)程中會(huì)產(chǎn)生價(jià)值，在杭州我們稱之為‘讓百姓少跑路、數(shù)據(jù)多跑路’，數(shù)據(jù)流轉(zhuǎn)起來(lái)被大量使用、挖掘、共享，才能打破數(shù)據(jù)邊界，提高業(yè)務(wù)效率。”劉博說(shuō)。

“數(shù)據(jù)安全已經(jīng)成為遏制大數(shù)據(jù)發(fā)展的瓶頸。”劉博坦言，不僅是技術(shù)層面，還有政策法規(guī)的指引方面，雖然現(xiàn)在出臺(tái)大批法律法規(guī)，但從實(shí)踐情況看，很多法律法規(guī)都較為模糊，導(dǎo)致數(shù)據(jù)職責(zé)不清晰、管理制度不健全。

他認(rèn)為，數(shù)據(jù)共享利用、安全監(jiān)管要同步進(jìn)行。比如，電子政務(wù)建設(shè)以數(shù)據(jù)共享為途徑，傳統(tǒng)方式已經(jīng)無(wú)法適應(yīng)數(shù)據(jù)安全需要，現(xiàn)在須構(gòu)建從采集、傳輸、存儲(chǔ)到處理、使用、銷毀的全生命周期監(jiān)管。

針對(duì)監(jiān)管的總體框架，劉博提到，首先應(yīng)建立保障體系，涉及數(shù)據(jù)安全技術(shù)措施、數(shù)據(jù)安全制度規(guī)章、數(shù)據(jù)安全戰(zhàn)略保障等。“結(jié)合杭州實(shí)際情況，也做了一些落地性政策法規(guī)。比如，針對(duì)政務(wù)數(shù)據(jù)共享交換、安全管理規(guī)范等，做到了相對(duì)細(xì)化。”

“還要建立和完善數(shù)據(jù)安全組織管理。”劉博說(shuō)，在收集大量數(shù)據(jù)之后，共享、使用過(guò)程中要考量安全組織架構(gòu)如何設(shè)立，其決策層、管理層、執(zhí)行層、監(jiān)督層等職責(zé)都須細(xì)化。

另外，在數(shù)據(jù)安全分級(jí)分類方面，一是建立數(shù)據(jù)分級(jí)分類組織，二是建立數(shù)據(jù)安全分級(jí)分類規(guī)范，三是建立數(shù)據(jù)資產(chǎn)分級(jí)分類，讓數(shù)據(jù)交換場(chǎng)景下涉及的風(fēng)險(xiǎn)點(diǎn)做好分類，包括提供者、運(yùn)營(yíng)者、使用者以及安全監(jiān)管方等。

針對(duì)技術(shù)監(jiān)管，劉博認(rèn)為，要實(shí)現(xiàn)自動(dòng)化運(yùn)行，構(gòu)建面向城市級(jí)的安全運(yùn)營(yíng)中心，通過(guò)智能化編排實(shí)現(xiàn)觀察、定位、決策、行動(dòng)的有機(jī)統(tǒng)一。“最佳實(shí)踐是潛伏型數(shù)據(jù)竊取檢測(cè)與響應(yīng)，可以聯(lián)通防火墻等自動(dòng)下發(fā)信號(hào)，一旦發(fā)生數(shù)據(jù)濫用可以進(jìn)行實(shí)時(shí)阻斷”。

其實(shí)，從法律法規(guī)到組織體系以及技術(shù)手段，最終目的都是構(gòu)建城市級(jí)安全中心，保障城市數(shù)字化過(guò)程中的數(shù)據(jù)安全。“未來(lái)的智能化檢測(cè)防護(hù)、全網(wǎng)數(shù)據(jù)感知、數(shù)據(jù)全流程安全監(jiān)管以及動(dòng)態(tài)訪問(wèn)控制等，多是利用智能化手段，構(gòu)建安全‘數(shù)據(jù)大腦’，從而服務(wù)于城市級(jí)安全應(yīng)用中心。”劉博說(shuō)。