據(jù)國家電網(wǎng)有限公司最新消息，由全球能源互聯(lián)網(wǎng)研究院、國網(wǎng)冀北電力、國網(wǎng)安徽電力聯(lián)合申報的“面向流動共享的電力數(shù)據(jù)安全合規(guī)管控平臺”項目，成功入選工業(yè)和信息化部發(fā)布的2020年網(wǎng)絡(luò)安全技術(shù)應(yīng)用試點示范名單。該平臺為平衡好數(shù)據(jù)“保護(hù)”與“利用”之間的關(guān)系、破解數(shù)據(jù)安全保護(hù)和可用性矛盾提供了思路和方案。

全球能源互聯(lián)網(wǎng)研究院信息通信研究所所長周飛介紹，能源電力數(shù)字化轉(zhuǎn)型以及新型數(shù)字基礎(chǔ)設(shè)施建設(shè)打破了數(shù)據(jù)原有靜態(tài)的固有應(yīng)用模式，數(shù)據(jù)跨系統(tǒng)、跨邊界、跨組織流動更加頻繁，數(shù)據(jù)面臨的安全泄露風(fēng)險及法律合規(guī)風(fēng)險也顯著增強。因此，數(shù)據(jù)資產(chǎn)識別、分類分級防護(hù)、數(shù)據(jù)加密、數(shù)據(jù)脫敏、泄露追溯等能力成為大量電力企業(yè)新的急切需求。

為此，該平臺目前具備統(tǒng)一數(shù)據(jù)訪問權(quán)限管理、敏捷高效的數(shù)據(jù)安全服務(wù)能力、基于場景編排的數(shù)據(jù)過程安全管控、數(shù)據(jù)安全全景視圖等功能。

以數(shù)據(jù)外發(fā)場景為例，電力公司依據(jù)實際業(yè)務(wù)或存在自建業(yè)務(wù)系統(tǒng)的需求，其中需要將生產(chǎn)環(huán)境數(shù)據(jù)離線導(dǎo)出外發(fā)給自建廠商的開發(fā)環(huán)境供測試使用，容易導(dǎo)致數(shù)據(jù)泄露，泄露后缺乏技術(shù)措施追蹤溯源等。

針對這一場景，該平臺建立全過程線上管控機(jī)制，從數(shù)據(jù)外發(fā)申請、審批、運維、復(fù)核、下載和溯源環(huán)節(jié)進(jìn)行全環(huán)節(jié)數(shù)據(jù)外發(fā)安全管控，并根據(jù)涉及數(shù)據(jù)的類型級別、數(shù)據(jù)量的大小、是否需要原始數(shù)據(jù)等因素，采用了不同審批流程、不同的審批角色，進(jìn)行不同力度的管控。在生產(chǎn)環(huán)境導(dǎo)出離線數(shù)據(jù)前，通過水印技術(shù)利用申請數(shù)據(jù)相關(guān)信息生成水印密鑰，采用隨機(jī)算法將水印密鑰均勻分布至外發(fā)數(shù)據(jù)字段，并采用了偽行、偽列、字符隱藏、字符替換等多種水印無感添加先進(jìn)技術(shù)，可以根據(jù)實際的數(shù)據(jù)使用需求選擇不同的水印算法。當(dāng)外發(fā)的數(shù)據(jù)發(fā)生了泄露后，可以通過新建溯源任務(wù)，導(dǎo)入泄露文件，進(jìn)行溯源，并且支持全數(shù)據(jù)、部分?jǐn)?shù)據(jù)、甚至少量數(shù)據(jù)的溯源，采用抗破壞的溯源算法，實現(xiàn)高效精準(zhǔn)溯源。