文旅行業(yè)涉及海量個(gè)人高敏感性數(shù)據(jù)，如今大數(shù)據(jù)時(shí)代使得文旅數(shù)據(jù)不斷的挖掘和利用，復(fù)雜的數(shù)據(jù)使用場(chǎng)景使傳統(tǒng)的安全措施難以發(fā)揮效應(yīng)，面對(duì)日益嚴(yán)格的數(shù)據(jù)安全監(jiān)管要求，文旅集團(tuán)和文旅局需基于自身現(xiàn)狀，針對(duì)性、全方位體系化的做好數(shù)據(jù)安全防護(hù)工作。
浙江安吉，作為習(xí)近平總書(shū)記“綠水青山就是金山銀山”理念誕生地，全國(guó)旅游百?gòu)?qiáng)縣榜首，多年來(lái)，旅游景區(qū)、美麗鄉(xiāng)村、高端民宿等鄉(xiāng)村文旅產(chǎn)業(yè)蓬勃發(fā)展，被譽(yù)為長(zhǎng)三角綠色明珠。伴隨著數(shù)字化進(jìn)程的加速，數(shù)據(jù)不斷深化與探索，依托數(shù)字技術(shù)，通過(guò)智慧化設(shè)施和手段催生的文旅新業(yè)態(tài)，智慧旅游成為發(fā)展趨勢(shì)。
在此背景下，基于《“十四五”文化和旅游科技創(chuàng)新規(guī)劃》、《“十四五”旅游業(yè)發(fā)展規(guī)劃》：加快推進(jìn)智慧旅游，深化“互聯(lián)網(wǎng)＋旅游”等要求，安吉文旅大力推動(dòng)“智慧旅游”平臺(tái)建設(shè)。
“智慧旅游”平臺(tái)采集匯聚酒店入住、交通出行、景區(qū)門(mén)票消費(fèi)、游客隱私數(shù)據(jù)、人臉信息以及家庭居住信息等多樣文旅數(shù)據(jù)，以為各類(lèi)應(yīng)用場(chǎng)景提供精準(zhǔn)的數(shù)據(jù)支撐。但海量數(shù)據(jù)采集、匯聚、分析的同時(shí)，因平臺(tái)操作系統(tǒng)、數(shù)據(jù)庫(kù)軟件等支撐軟件由于代碼龐大及軟件設(shè)計(jì)、實(shí)現(xiàn)的欠缺，不可避免的出現(xiàn)各種各樣的安全漏洞，企業(yè)信用、游客隱私數(shù)據(jù)存在非法用戶(hù)訪問(wèn)、多種不安全服務(wù)的開(kāi)放、勒索病毒攻擊等安全風(fēng)險(xiǎn)。
文旅行業(yè)安全風(fēng)險(xiǎn)點(diǎn)（示例）
《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等法律法規(guī)相繼施行，合規(guī)及業(yè)務(wù)發(fā)展雙驅(qū)動(dòng)之下，為能夠有效應(yīng)對(duì)“智慧文旅”平臺(tái)面臨的以述的威脅隱患和風(fēng)險(xiǎn)，數(shù)據(jù)安全建設(shè)提上日程。
有效落地的數(shù)據(jù)安全建設(shè)離不開(kāi)相關(guān)政策法規(guī)的支撐，同時(shí)還需結(jié)合自身的業(yè)務(wù)發(fā)展訴求和數(shù)據(jù)安全戰(zhàn)略，從組織管理、技術(shù)保障、政策環(huán)境、標(biāo)準(zhǔn)體系、人才培養(yǎng)等方面著手，量體裁衣進(jìn)行各個(gè)層面的安全建設(shè)，從而形成有效的安全防護(hù)能力。
在此項(xiàng)目中，美創(chuàng)科技基于安吉智慧旅游平臺(tái)整體安全訴求進(jìn)行方案規(guī)劃，從“數(shù)據(jù)安全技術(shù)能力建設(shè)，配合安全服務(wù)支撐”兩方面著手，以“評(píng)估規(guī)劃、能力建設(shè)、持續(xù)改進(jìn)”為主線，實(shí)現(xiàn)數(shù)據(jù)安全能力體系化提升。
數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估，快速厘清安全風(fēng)險(xiǎn)點(diǎn)，實(shí)現(xiàn)以評(píng)促改；
針對(duì)不同場(chǎng)景進(jìn)行數(shù)據(jù)安全產(chǎn)品能力建設(shè)，完成安全加固；
提供常態(tài)化，可持續(xù)化安全服務(wù)，形成數(shù)據(jù)安全運(yùn)營(yíng)閉環(huán)；
具體包括：
1、提供全面的安全風(fēng)險(xiǎn)評(píng)估服務(wù)，比如針對(duì)數(shù)據(jù)庫(kù)、大數(shù)據(jù)平臺(tái)進(jìn)行安全基線檢查、漏洞掃描，發(fā)現(xiàn)存在的安全漏洞和薄弱環(huán)節(jié)，快速了解數(shù)據(jù)安全現(xiàn)狀和風(fēng)險(xiǎn)點(diǎn)，有的放矢，為后續(xù)數(shù)據(jù)安全策略制定及能力建設(shè)提供依據(jù)，從而大大避免因數(shù)據(jù)安全盲目建設(shè)所導(dǎo)致的設(shè)備運(yùn)行和升級(jí)維護(hù)成本、人員設(shè)備管理成本的提升。
2、基于安全風(fēng)險(xiǎn)點(diǎn)和薄弱環(huán)節(jié)，進(jìn)行針對(duì)性的數(shù)據(jù)安全能力建設(shè)，通過(guò)數(shù)據(jù)脫敏系統(tǒng)、諾亞防勒索系統(tǒng)、數(shù)據(jù)庫(kù)防火墻系統(tǒng)等安全產(chǎn)品滿(mǎn)足數(shù)據(jù)脫敏、勒索病毒主動(dòng)防御及數(shù)據(jù)庫(kù)外部入侵攻擊防范等，主要實(shí)現(xiàn)功能如下：
●數(shù)據(jù)庫(kù)防火墻：實(shí)現(xiàn)敏感數(shù)據(jù)發(fā)現(xiàn)管理；防范敏感數(shù)據(jù)危險(xiǎn)操作；限制特權(quán)賬戶(hù)隨意訪問(wèn)敏感數(shù)據(jù)；利用身份管理、授權(quán)等機(jī)制對(duì)運(yùn)維人員進(jìn)行合規(guī)管理；協(xié)助運(yùn)維人員實(shí)現(xiàn)工單管理和免密登陸；提供全面風(fēng)險(xiǎn)分析報(bào)告等功能。
●數(shù)據(jù)脫敏：實(shí)現(xiàn)文旅敏感數(shù)據(jù)智能化數(shù)據(jù)發(fā)現(xiàn)、梳理、保證脫敏后數(shù)據(jù)有效、可用，同時(shí)確保脫敏后數(shù)據(jù)保持原有業(yè)務(wù)特征和表格之間的業(yè)務(wù)關(guān)聯(lián)特征。
●諾亞防勒索：實(shí)現(xiàn)精確識(shí)別被保護(hù)文檔的操作者，防止敏感信息文檔被加密，保護(hù)終端上office等文檔、服務(wù)器的數(shù)據(jù)庫(kù)文件備份文件、以及啞終端（ATM、加油站等）文件。
3、通過(guò)常態(tài)化、可持續(xù)化的組織安全巡檢、漏洞掃描、現(xiàn)場(chǎng)應(yīng)急等安全服務(wù)，協(xié)助運(yùn)維人員發(fā)現(xiàn)安全問(wèn)題并進(jìn)行安全復(fù)測(cè)，實(shí)現(xiàn)安全漏洞及時(shí)修復(fù)，從而形成數(shù)據(jù)安全常態(tài)化持續(xù)運(yùn)營(yíng)閉環(huán)，增強(qiáng)平臺(tái)業(yè)務(wù)安全對(duì)抗能力，組織數(shù)據(jù)安全能力長(zhǎng)期保持。
美創(chuàng)針對(duì)文旅行業(yè)設(shè)計(jì)了一套體系化的數(shù)據(jù)安全建設(shè)方案，此次“安全服務(wù)+產(chǎn)品支撐”的數(shù)據(jù)安全建設(shè)方案獲得湖州安吉文旅的高度認(rèn)可，實(shí)現(xiàn)：
摸清家底，把控風(fēng)險(xiǎn)，安全建設(shè)提質(zhì)增效幫助用戶(hù)快速了解數(shù)據(jù)安全現(xiàn)狀和風(fēng)險(xiǎn)點(diǎn)，基于保護(hù)目標(biāo)和風(fēng)險(xiǎn)點(diǎn)清晰的必要條件下，采取針對(duì)性的安全防護(hù)措施，有效彌補(bǔ)數(shù)據(jù)安全短板，避免盲目建設(shè)導(dǎo)致資源成本浪費(fèi)的同時(shí)，有效提升整體數(shù)據(jù)安全防護(hù)能力，實(shí)現(xiàn)安吉文旅涉旅企業(yè)以及游客的敏感數(shù)據(jù)資產(chǎn)有效保障。
數(shù)據(jù)安全保障資源“戰(zhàn)時(shí)”能力提升
卓越的安全服務(wù)團(tuán)隊(duì)能力，安保組織嚴(yán)密、安保機(jī)制完善，將安吉文旅數(shù)據(jù)資源納入精細(xì)化管控場(chǎng)景，遵從安全協(xié)同線上調(diào)度，持續(xù)深化良好的游客以及文旅企業(yè)的大眾安全意識(shí)，實(shí)現(xiàn)重大節(jié)假日的常態(tài)化安全運(yùn)轉(zhuǎn)，保障文旅大腦、全域旅游運(yùn)營(yíng)、假日旅游通、安心宿、智慧文博等平臺(tái)匯聚的文旅數(shù)據(jù)安全。
浙公網(wǎng)安備 33010502006954號(hào) 
