在“數字政府”建設持續、深化發展下，政務數據利用和共享需求日益強烈，數據共享邊界不斷外延，數據要素價值在“流動”中得以體現。
但數據流動也蘊藏著更多的威脅與風險。海量、多樣的數據在各系統、各部門、內部與外部之間跨安全域流動，數據家底難摸清、共享情況不了解、數據調用缺監管，流轉風險難監測等，給數據安全提出了新挑戰。
如何讓流動的數據安全可知、可視、可管？和眾多政府單位一樣，今天的案例主角，也在找尋解決這一問題的答案。
悠悠萬事，民生為大。位于數字經濟一線城市，一方改革熱土， A市人社局負責該地區千多萬人口的人事人才、就業創業、社會保障和勞動關系等工作。
以數字化賦能人社服務和治理能力效率變革、質量變革，近年來， A市人社局深入推進數字化建設，挖掘數據價值驅動創新應用與服務，而伴隨數據的共享開放和開發利用，問題隨之而來：
問題一：數據家底難摸清
目前，A市人社局已在市IRS平臺共梳理XX項數據編目，擁有數據接口約270個，其中2022年至今調用量為0的接口數量超過100個。
但由于缺少統一的數據資產管理視圖，人社局并無法第一時間精準掌握此類信息，只能通過定期摸排，與各應用廠商溝通獲取自身的數據資產名目、接口調用情況等，過程繁瑣、耗時費力，由此造成數據資產管理混亂，數據重復收集、資源浪費、難以滿足合規需求。
問題二：共享情況不了解
市人社局數據共享分為內部共享和對外共享兩種場景：
內部共享為內部業務系統之間點對點的共享交換，這種方式存有非常多重復、停用的接口，但因缺少相應措施，無法全面的進行跟蹤管理，導致其長期處于安全監管盲區。
人社數據外部共享則主要依托IRS平臺，但數據編目哪些單位存在使用需求、數據接口被哪些單位調用，基本是黑盒狀態，無法實時掌握具體信息，難以針對性的對數據接口調優管理。
問題三：數據調用缺監管
接口承載著政務服務協同與數據傳輸的重任，經統計，市人社局接口去年全年調用量超2183萬次。但接口訪問行為不可見，訪問高頻、大量數據下載、網絡爬蟲行為等問題屢見不鮮，API缺少身份認證和鑒權機制，接口監測的缺失成為數據安全風險敞口。
打造“一本賬、一條鏈、一張圖”
解決方案
針對上述問題，經過前期業務調研與分析，美創科技為該人社局打造數據資產與流動管理平臺建設方案，實現數據資產一本賬、數據需求一條鏈、流動監測一張圖。
數據資產一本賬
數據資產與流動管理平臺對數據資產編目、API接口資產進行全流程管理，實現數據資產“來源可溯，去向可查”。功能包括：
1、數據資產編目臺賬：基于IRS編目規范梳理該人社局數據資源編目臺賬，提供編目導入、資源登記、審批、條件查詢等能力，同時展示數據資源訪問量、申請量、數據看板等內容。
2、對人社所有的API接口進行登記管理：包括內部接口及對外接口，每一個接口都會生成唯一“API識別碼”，便于解析API調用日志，同時新增接口注銷模塊，用于清理長期未調用或已廢棄的接口。
數據需求一條鏈
建立數據需求閉環鏈，引入“通過識別碼”機制，為每一個數源單位及業務系統定制識別ID，準確定位接口流向，流程設計如下：
1、內部接口申請流程：業務科室或業務開發商發起數據需求申請，填寫數據詳細需求及需求方信息，信息科審核通過后，授權服務商發布相關接口，并提供專屬識別碼，調用方在調用接口時，由平臺驗證調用方的識別碼是否有效。若識別碼有效，則將請求轉發至源接口；若識別碼無效，則無法進行轉發。
2、對外接口申請流程：調用方在IRS平臺上申請接口，人社局審核通過后，將接口信息同步到本地平臺登記注冊。
流動監測一張圖
建立數據流動安全態勢感知一張圖。通過可視化的圖表和交互頁面，展示當前業務系統、API接口、風險行為數量，所有統計指標均可下鉆查看具體數據列表。通過餅狀圖、柱狀圖展示數量占比、應用TOP10列表、用戶TOP10列表，所有列表均可查看詳情。通過對數據流量監控及分析記錄，對數據流轉趨勢進行分析并記錄，以數據流的展現形式，記錄整個數據流轉的情況，大屏模式實現數據流動態勢更形象直觀。
數據資產與流動管理平臺從日期和時間入手，針對接口介質、數據使用方、數據源等各個節點進行全方位的統計，并且支持對比分析，清晰快捷的從不同角度去了解數據流動情況。
趨勢分析
通過對整體數據流動的趨勢統計，以曲線圖的形式，列出數據流量、管控數據流量、流動接口數量、流動數據源數量、調用數量的分日、分天、分月的數據統計。同時用戶可根據實際需求選取對比的日期，進行對比分析，以預測未來趨勢。
接口分析
支持對所有數據流動接口的分析展示，列出每個接口的數據流量，管控數據流量和調用情況。用戶可以查看每個接口，在設定時間段內的分時、分日、分月的趨勢分析，并支持不同時期的數據對比分析。
數據源分析
支持對所有的數據應用源進行統籌分析，展示每個數據源的數據流量、管控數據流量和調用情況等數據。
時間分析
可同時查看每個數據源應用的分時、分日、分月的趨勢分析，并支持不同時期的數據對比分析。
實現“現狀可知、路徑可視、安全可管”
方案效果
構建數據資產統一管理視圖
實現“現狀可知、狀態可感”
把編目資產、API資產納入統一管理視圖，將各種數據資產進行統一管理，數據來源、數據格式、數據存儲位置、數據使用情況等信息實時管理，從而實現對數據資產的全局管理和協調。
同時，數據資產統一管理視圖可以幫助人社局更好地利用數據資產，提高數據資產的價值和利用效率，保障數據的安全性和可靠性，減少數據泄露、數據丟失等風險，提高安全保障能力。
建立健全數據標準調用流程
實現“數據可流、路徑可視”
規范數據接口申請、調用流程。尤其針對內部接口管控，改造其傳統分散、混亂、無序的調用方式，通過規范化申請流程分發唯一識別碼，建立健全的數據標準調用流程實現對數據調用的標準化、規范化、集中化管理，對內部接口進行有效的管理和高效利用，從而提高數據調用的效率和精確度，杜絕數據接口濫用現象。
數據接口身份鑒權行為監測
實現“風險可控、安全可管”
以“資產”為核心，從資產、身份、行為等不同維度進行全面分析，全面監測風險，建設具備全局監測、主動預警，安全態勢能力的一體化監測分析平臺，有針對性的進行風險智控，繪制資產畫像，提供風險的預判能力。同時引入長效運營機制，把局部、單一時刻的數據安全防護轉維常態化、高效運營能力，從數據資產分布到數據管理策略配置，分層級、按邏輯開展，做到應管盡管，全方位感知。
