浙江杭州萧山环投数据运营案例成功入选省级数字经济发展优秀案例
查看隐藏内容（*）需先登录
***.******.***近日，浙江省经济和信息化厅发布了《关于公布****年浙江省数字经济发展优秀案例的通知》，由******作为萧山数据运营基地运营主体，联合杭州市萧山区数据资源管理局、杭州******共同申报的“萧山区数据运营基地无菌开发环境”案例成功入选。“萧山区数据运营基地无菌开发环境”即萧山区数据运营基地数据开发专区，******负责运营，是一个集专用网络设施配置、物理空间封闭式管控、数据安全多方位保障、数据开发全周期管理、制度规范智能化监管等措施于一体的专属工作区域，为参与公共数据授权运营、数据要素开发利用和信息化项目建设的数商研发人员、数据服务人员及运维支撑人员提供独立、安全可控的数据开发环境。何为无菌开发？首先是在物理空间“封闭防控”。数据开发专区通过智能化门禁、安防监控等设施对人员进出进行严格管控和留痕，杜绝人员随意出入问题，做到异常可预警、记录可追溯。同时，所有涉及核心数据中心的数据操作、研发、运维等动作只能通过“无主机、零接口”终端云桌面的方式进行，在操作中确保“数据不落地”，实现“人机分离”。其次，访问权限也能“灵活分配”。数据开发专区采用“零信任”机制，针对开发人员不同工作性质和工作内容进行了细粒度的数据权限控制，让安全事件与安全责任定位到人，即不同人员、不同终端、不同安全风险可访问的系统不同、数据资源不同、网络区域不同，并对整合数据运维、开发过程和数据泄露途径进行整体监控，最终实现入场、分配、运行、更换、离场全流程管控。最为重要的是，敏感数据实现“落盘加密”。数据开发专区采用落盘加密、授权解密的方式，确保敏感数据不可见，开发人员只有在专区内才能访问敏感数据资源，即在场使用、离场封存，实现了敏感数据“出不去”的效果。（靳林杰韩杰 孙宇飞）***.******.***
