【
智慧城市網(wǎng) 城市在線】隨著數(shù)字化賦能鄉(xiāng)村治理持續(xù)深化，金山區(qū)智慧村莊與積分制管理深度融合，數(shù)字化應(yīng)用落地、多源數(shù)據(jù)融合在提升鄉(xiāng)村治理效能的同時(shí)，也因場景化突出、主體多元、基層防護(hù)薄弱，帶來復(fù)合型、傳導(dǎo)性的網(wǎng)絡(luò)數(shù)據(jù)安全新風(fēng)險(xiǎn)。為破解這一難題，金山區(qū)立足一線治理實(shí)踐，開展了一系列探索性工作，并將經(jīng)驗(yàn)系統(tǒng)總結(jié)，最終形成了《金山區(qū)智慧村莊網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評估指導(dǎo)手冊》(以下簡稱《手冊》)。本文將分享這一過程中的實(shí)踐經(jīng)驗(yàn)與思考，旨在為智慧農(nóng)業(yè)數(shù)據(jù)處理者加強(qiáng)數(shù)據(jù)安全管理、完善評估機(jī)制提供可參考的方法路徑。
一、實(shí)踐做法
智慧村莊建設(shè)兼具農(nóng)業(yè)農(nóng)村行業(yè)屬性與基層治理實(shí)操特性，其數(shù)據(jù)安全風(fēng)險(xiǎn)評估既不能照搬通用標(biāo)準(zhǔn)“一刀切”，也不能脫離基層實(shí)際“空中建樓”。金山區(qū)委網(wǎng)信辦、金山區(qū)農(nóng)業(yè)農(nóng)村委立足區(qū)域“智慧村莊 + 積分制管理”的融合實(shí)踐特色，在市級相關(guān)部門指導(dǎo)下，積極探索開展智慧村莊網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評估工作，堅(jiān)持問題導(dǎo)向、場景導(dǎo)向、實(shí)操導(dǎo)向，推動數(shù)據(jù)安全風(fēng)險(xiǎn)評估從“合規(guī)要求”轉(zhuǎn)化為“能用、管用、好用”的治理工具，為區(qū)域智慧村莊高質(zhì)量建設(shè)筑牢數(shù)據(jù)安全屏障。
(一)錨定場景特色，摸清目標(biāo)數(shù)據(jù)“全底數(shù)”
針對通用數(shù)據(jù)安全評估標(biāo)準(zhǔn)與鄉(xiāng)村場景適配性不足、評估范圍難界定的核心痛點(diǎn)，確立了“貼合鄉(xiāng)村實(shí)際、聚焦特色場景、全面摸排梳理”的工作原則。全面梳理金山區(qū)智慧村莊建設(shè)全流程數(shù)據(jù)體系，重點(diǎn)厘清核心數(shù)據(jù)范疇。同時(shí)，針對鄉(xiāng)村數(shù)據(jù)多源異構(gòu)、流轉(zhuǎn)閉環(huán)、公私屬性邊界模糊的特征，全面梳理數(shù)據(jù)的全生命周期流轉(zhuǎn)路徑，明確多方數(shù)據(jù)處理責(zé)任，為精準(zhǔn)開展風(fēng)險(xiǎn)評估打下堅(jiān)實(shí)基礎(chǔ)。
(二)規(guī)范全鏈流程，打造基層適配“操作鏈”
針對村級基層數(shù)據(jù)安全管理專業(yè)能力不足、技術(shù)防護(hù)資源有限，風(fēng)險(xiǎn)評估工作“不會干、干不好”的問題，嚴(yán)格對標(biāo)數(shù)據(jù)安全相關(guān)法律法規(guī)與國家標(biāo)準(zhǔn)，結(jié)合智慧村莊建設(shè)實(shí)操特點(diǎn)，構(gòu)建了“評估準(zhǔn)備—信息調(diào)研—風(fēng)險(xiǎn)識別—綜合分析—評估總結(jié)”五大階段閉環(huán)式評估工作流程。
(三)聚焦高頻風(fēng)險(xiǎn)，構(gòu)建場景化評估“新體系”
針對鄉(xiāng)村數(shù)據(jù)安全風(fēng)險(xiǎn)場景化、傳導(dǎo)性強(qiáng)，多集中于物聯(lián)網(wǎng)設(shè)備采集、自助終端操作、平臺接口傳輸?shù)纫痪€場景的特征，打破通用評估標(biāo)準(zhǔn)“泛化評估”的局限，構(gòu)建了貼合智慧村莊實(shí)際的場景化風(fēng)險(xiǎn)評估體系，實(shí)現(xiàn)對智慧村莊全場景、全鏈路風(fēng)險(xiǎn)的精準(zhǔn)識別與有效管控，推動評估工作從“形式合規(guī)”向“實(shí)質(zhì)防控”深度轉(zhuǎn)變。
二、實(shí)踐成果
(一)制度創(chuàng)新：填補(bǔ)鄉(xiāng)村治理場景評估規(guī)范空白
精準(zhǔn)錨定鄉(xiāng)村數(shù)字化建設(shè)的特色場景，將積分制管理全流程數(shù)據(jù)與智慧村莊建設(shè)衍生數(shù)據(jù)列為兩大核心評估范疇，讓鄉(xiāng)村特色數(shù)據(jù)安全風(fēng)險(xiǎn)評估實(shí)現(xiàn)有章可循，填補(bǔ)了鄉(xiāng)村領(lǐng)域?qū)贁?shù)據(jù)安全評估規(guī)范的行業(yè)空白。
(二)內(nèi)容創(chuàng)新：新增鄉(xiāng)村數(shù)字化特色評估內(nèi)容與方法
在通用評估框架上，新增適配智慧村莊建設(shè)的特色評估內(nèi)容，如，物聯(lián)網(wǎng)設(shè)備采集積分關(guān)聯(lián)數(shù)據(jù)的授權(quán)完整性、鄉(xiāng)村數(shù)字平臺與積分系統(tǒng)對接接口的加密情況等；同時(shí)，創(chuàng)新評估方法，在傳統(tǒng)方法基礎(chǔ)上，增加“設(shè)備現(xiàn)場實(shí)操演示”“場景還原測試”等貼合鄉(xiāng)村場景的方法，精準(zhǔn)捕捉鄉(xiāng)村數(shù)字化應(yīng)用中的特有安全隱患。
(三)運(yùn)防兼顧：筑牢業(yè)務(wù)連續(xù)與風(fēng)險(xiǎn)防控雙保障
針對鄉(xiāng)村基層數(shù)據(jù)安全管理專業(yè)能力、技術(shù)防護(hù)資源相對有限的實(shí)際情況，以及村級業(yè)務(wù)的特殊性，《手冊》強(qiáng)調(diào)業(yè)務(wù)連續(xù)性優(yōu)先原則，明確要求評估工作需結(jié)合智慧村莊建設(shè)的季節(jié)性特點(diǎn)、積分兌換高峰期合理安排時(shí)間，原則上不在業(yè)務(wù)高峰時(shí)段開展現(xiàn)場評估和技術(shù)測試，確需開展的需制定專項(xiàng)業(yè)務(wù)備用方案，確保評估活動不對村民正常辦事、鄉(xiāng)村日常運(yùn)營造成干擾。
三、經(jīng)驗(yàn)啟示
回顧本次《手冊》的編制與探索歷程，做好智慧村莊領(lǐng)域數(shù)據(jù)安全風(fēng)險(xiǎn)評估，關(guān)鍵要把握好兩個核心原則：
一是評估必須扎根鄉(xiāng)村實(shí)際，與基層治理業(yè)務(wù)深度融合。網(wǎng)絡(luò)數(shù)據(jù)安全風(fēng)險(xiǎn)評估不是“一把尺子量到底”，必須深入業(yè)務(wù)流，結(jié)合鄉(xiāng)村治理中的數(shù)據(jù)全生命周期節(jié)點(diǎn)，才能夠更精準(zhǔn)地掌握哪些是重點(diǎn)數(shù)據(jù)、哪些是核心環(huán)節(jié)，實(shí)現(xiàn)安全評估與業(yè)務(wù)邏輯的深度融合。脫離場景談安全，容易流于形式。
二是目標(biāo)必須兼顧安全與發(fā)展，以評估賦能數(shù)字鄉(xiāng)村建設(shè)。風(fēng)險(xiǎn)評估的終點(diǎn)不是一份合規(guī)報(bào)告，而是以評促建、以評促改、以評促管，推動智慧村莊數(shù)據(jù)安全能力的實(shí)質(zhì)性提升。要始終堅(jiān)持“安全為發(fā)展護(hù)航，發(fā)展以安全為基”的理念，通過科學(xué)的風(fēng)險(xiǎn)評估，在保障數(shù)據(jù)安全與個人信息權(quán)益的前提下，充分釋放鄉(xiāng)村數(shù)據(jù)要素的價(jià)值潛能，為數(shù)字鄉(xiāng)村戰(zhàn)略實(shí)施與鄉(xiāng)村治理現(xiàn)代化提供堅(jiān)實(shí)的安全保障。
此次《手冊》的探索編制，是金山區(qū)夯實(shí)鄉(xiāng)村網(wǎng)絡(luò)數(shù)據(jù)安全治理基礎(chǔ)、保障數(shù)字鄉(xiāng)村建設(shè)高質(zhì)量推進(jìn)的關(guān)鍵舉措，也是金山區(qū)以數(shù)字化賦能鄉(xiāng)村治理現(xiàn)代化的重要實(shí)踐。下一步，金山區(qū)將以《手冊》為抓手，根據(jù)技術(shù)發(fā)展、法律法規(guī)調(diào)整以及基層反饋進(jìn)一步對手冊進(jìn)行修訂完善，不斷筑牢智慧村莊建設(shè)的數(shù)字安全屏障。
智慧城市網(wǎng)APP
智慧城市網(wǎng)小程序
微信公眾號
移動版
