【
智慧城市網(wǎng) 城市在線】隨著數(shù)字化賦能鄉(xiāng)村治理持續(xù)深化，金山區(qū)智慧村莊與積分制管理深度融合，數(shù)字化應(yīng)用落地、多源數(shù)據(jù)融合在提升鄉(xiāng)村治理效能的同時(shí)，也因場(chǎng)景化突出、主體多元、基層防護(hù)薄弱，帶來(lái)復(fù)合型、傳導(dǎo)性的網(wǎng)絡(luò)數(shù)據(jù)安全新風(fēng)險(xiǎn)。為破解這一難題，金山區(qū)立足一線治理實(shí)踐，開展了一系列探索性工作，并將經(jīng)驗(yàn)系統(tǒng)總結(jié)，最終形成了《金山區(qū)智慧村莊網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估指導(dǎo)手冊(cè)》(以下簡(jiǎn)稱《手冊(cè)》)。本文將分享這一過(guò)程中的實(shí)踐經(jīng)驗(yàn)與思考，旨在為智慧農(nóng)業(yè)數(shù)據(jù)處理者加強(qiáng)數(shù)據(jù)安全管理、完善評(píng)估機(jī)制提供可參考的方法路徑。
一、實(shí)踐做法
智慧村莊建設(shè)兼具農(nóng)業(yè)農(nóng)村行業(yè)屬性與基層治理實(shí)操特性，其數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估既不能照搬通用標(biāo)準(zhǔn)“一刀切”，也不能脫離基層實(shí)際“空中建樓”。金山區(qū)委網(wǎng)信辦、金山區(qū)農(nóng)業(yè)農(nóng)村委立足區(qū)域“智慧村莊 + 積分制管理”的融合實(shí)踐特色，在市級(jí)相關(guān)部門指導(dǎo)下，積極探索開展智慧村莊網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估工作，堅(jiān)持問(wèn)題導(dǎo)向、場(chǎng)景導(dǎo)向、實(shí)操導(dǎo)向，推動(dòng)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估從“合規(guī)要求”轉(zhuǎn)化為“能用、管用、好用”的治理工具，為區(qū)域智慧村莊高質(zhì)量建設(shè)筑牢數(shù)據(jù)安全屏障。
(一)錨定場(chǎng)景特色，摸清目標(biāo)數(shù)據(jù)“全底數(shù)”
針對(duì)通用數(shù)據(jù)安全評(píng)估標(biāo)準(zhǔn)與鄉(xiāng)村場(chǎng)景適配性不足、評(píng)估范圍難界定的核心痛點(diǎn)，確立了“貼合鄉(xiāng)村實(shí)際、聚焦特色場(chǎng)景、全面摸排梳理”的工作原則。全面梳理金山區(qū)智慧村莊建設(shè)全流程數(shù)據(jù)體系，重點(diǎn)厘清核心數(shù)據(jù)范疇。同時(shí)，針對(duì)鄉(xiāng)村數(shù)據(jù)多源異構(gòu)、流轉(zhuǎn)閉環(huán)、公私屬性邊界模糊的特征，全面梳理數(shù)據(jù)的全生命周期流轉(zhuǎn)路徑，明確多方數(shù)據(jù)處理責(zé)任，為精準(zhǔn)開展風(fēng)險(xiǎn)評(píng)估打下堅(jiān)實(shí)基礎(chǔ)。
(二)規(guī)范全鏈流程，打造基層適配“操作鏈”
針對(duì)村級(jí)基層數(shù)據(jù)安全管理專業(yè)能力不足、技術(shù)防護(hù)資源有限，風(fēng)險(xiǎn)評(píng)估工作“不會(huì)干、干不好”的問(wèn)題，嚴(yán)格對(duì)標(biāo)數(shù)據(jù)安全相關(guān)法律法規(guī)與國(guó)家標(biāo)準(zhǔn)，結(jié)合智慧村莊建設(shè)實(shí)操特點(diǎn)，構(gòu)建了“評(píng)估準(zhǔn)備—信息調(diào)研—風(fēng)險(xiǎn)識(shí)別—綜合分析—評(píng)估總結(jié)”五大階段閉環(huán)式評(píng)估工作流程。
(三)聚焦高頻風(fēng)險(xiǎn)，構(gòu)建場(chǎng)景化評(píng)估“新體系”
針對(duì)鄉(xiāng)村數(shù)據(jù)安全風(fēng)險(xiǎn)場(chǎng)景化、傳導(dǎo)性強(qiáng)，多集中于物聯(lián)網(wǎng)設(shè)備采集、自助終端操作、平臺(tái)接口傳輸?shù)纫痪€場(chǎng)景的特征，打破通用評(píng)估標(biāo)準(zhǔn)“泛化評(píng)估”的局限，構(gòu)建了貼合智慧村莊實(shí)際的場(chǎng)景化風(fēng)險(xiǎn)評(píng)估體系，實(shí)現(xiàn)對(duì)智慧村莊全場(chǎng)景、全鏈路風(fēng)險(xiǎn)的精準(zhǔn)識(shí)別與有效管控，推動(dòng)評(píng)估工作從“形式合規(guī)”向“實(shí)質(zhì)防控”深度轉(zhuǎn)變。
二、實(shí)踐成果
(一)制度創(chuàng)新：填補(bǔ)鄉(xiāng)村治理場(chǎng)景評(píng)估規(guī)范空白
精準(zhǔn)錨定鄉(xiāng)村數(shù)字化建設(shè)的特色場(chǎng)景，將積分制管理全流程數(shù)據(jù)與智慧村莊建設(shè)衍生數(shù)據(jù)列為兩大核心評(píng)估范疇，讓鄉(xiāng)村特色數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估實(shí)現(xiàn)有章可循，填補(bǔ)了鄉(xiāng)村領(lǐng)域?qū)贁?shù)據(jù)安全評(píng)估規(guī)范的行業(yè)空白。
(二)內(nèi)容創(chuàng)新：新增鄉(xiāng)村數(shù)字化特色評(píng)估內(nèi)容與方法
在通用評(píng)估框架上，新增適配智慧村莊建設(shè)的特色評(píng)估內(nèi)容，如，物聯(lián)網(wǎng)設(shè)備采集積分關(guān)聯(lián)數(shù)據(jù)的授權(quán)完整性、鄉(xiāng)村數(shù)字平臺(tái)與積分系統(tǒng)對(duì)接接口的加密情況等；同時(shí)，創(chuàng)新評(píng)估方法，在傳統(tǒng)方法基礎(chǔ)上，增加“設(shè)備現(xiàn)場(chǎng)實(shí)操演示”“場(chǎng)景還原測(cè)試”等貼合鄉(xiāng)村場(chǎng)景的方法，精準(zhǔn)捕捉鄉(xiāng)村數(shù)字化應(yīng)用中的特有安全隱患。
(三)運(yùn)防兼顧：筑牢業(yè)務(wù)連續(xù)與風(fēng)險(xiǎn)防控雙保障
針對(duì)鄉(xiāng)村基層數(shù)據(jù)安全管理專業(yè)能力、技術(shù)防護(hù)資源相對(duì)有限的實(shí)際情況，以及村級(jí)業(yè)務(wù)的特殊性，《手冊(cè)》強(qiáng)調(diào)業(yè)務(wù)連續(xù)性優(yōu)先原則，明確要求評(píng)估工作需結(jié)合智慧村莊建設(shè)的季節(jié)性特點(diǎn)、積分兌換高峰期合理安排時(shí)間，原則上不在業(yè)務(wù)高峰時(shí)段開展現(xiàn)場(chǎng)評(píng)估和技術(shù)測(cè)試，確需開展的需制定專項(xiàng)業(yè)務(wù)備用方案，確保評(píng)估活動(dòng)不對(duì)村民正常辦事、鄉(xiāng)村日常運(yùn)營(yíng)造成干擾。
三、經(jīng)驗(yàn)啟示
回顧本次《手冊(cè)》的編制與探索歷程，做好智慧村莊領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，關(guān)鍵要把握好兩個(gè)核心原則：
一是評(píng)估必須扎根鄉(xiāng)村實(shí)際，與基層治理業(yè)務(wù)深度融合。網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估不是“一把尺子量到底”，必須深入業(yè)務(wù)流，結(jié)合鄉(xiāng)村治理中的數(shù)據(jù)全生命周期節(jié)點(diǎn)，才能夠更精準(zhǔn)地掌握哪些是重點(diǎn)數(shù)據(jù)、哪些是核心環(huán)節(jié)，實(shí)現(xiàn)安全評(píng)估與業(yè)務(wù)邏輯的深度融合。脫離場(chǎng)景談安全，容易流于形式。
二是目標(biāo)必須兼顧安全與發(fā)展，以評(píng)估賦能數(shù)字鄉(xiāng)村建設(shè)。風(fēng)險(xiǎn)評(píng)估的終點(diǎn)不是一份合規(guī)報(bào)告，而是以評(píng)促建、以評(píng)促改、以評(píng)促管，推動(dòng)智慧村莊數(shù)據(jù)安全能力的實(shí)質(zhì)性提升。要始終堅(jiān)持“安全為發(fā)展護(hù)航，發(fā)展以安全為基”的理念，通過(guò)科學(xué)的風(fēng)險(xiǎn)評(píng)估，在保障數(shù)據(jù)安全與個(gè)人信息權(quán)益的前提下，充分釋放鄉(xiāng)村數(shù)據(jù)要素的價(jià)值潛能，為數(shù)字鄉(xiāng)村戰(zhàn)略實(shí)施與鄉(xiāng)村治理現(xiàn)代化提供堅(jiān)實(shí)的安全保障。
此次《手冊(cè)》的探索編制，是金山區(qū)夯實(shí)鄉(xiāng)村網(wǎng)絡(luò)數(shù)據(jù)安全治理基礎(chǔ)、保障數(shù)字鄉(xiāng)村建設(shè)高質(zhì)量推進(jìn)的關(guān)鍵舉措，也是金山區(qū)以數(shù)字化賦能鄉(xiāng)村治理現(xiàn)代化的重要實(shí)踐。下一步，金山區(qū)將以《手冊(cè)》為抓手，根據(jù)技術(shù)發(fā)展、法律法規(guī)調(diào)整以及基層反饋進(jìn)一步對(duì)手冊(cè)進(jìn)行修訂完善，不斷筑牢智慧村莊建設(shè)的數(shù)字安全屏障。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號(hào)
移動(dòng)版
