北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：深化数据安全治理，保障司法数据安全。

二、需求背景

近年来，我国陆续发布《数据安全法》、《个人信息保护法》等与数据安全相关的法律法规。政法行业中人民法院率先发布《人民法院数据安全管理办法》，为加强法院数据安全保障提供坚实依据。随着信息技术在法院系统的深入应用，每天都有海量的司法数据被产生、处理，而在智慧政务的大背景下，法院数据共享开放的需求日益迫切，如何在新形势下做好司法数据安全显得尤为重要。

三、解决方案与能力构成

（一）方案设计

法院数据安全工作的开展是以提高政法数据安全保障能力为主要目标，根据业务的需求特点有针对性地构建适应业务发展的数据安全保障体系。通过治理评估、组织结构建设、管理制度建设、技术保护体系建设以及数据安全运营有效保障数据全生命周期的安全管控。具体解决方案如下：

• 数据安全治理是开展数据安全保障体系建设的第一步。通过数据安全治理，从法院审判、执行业务视角出发，对全流程网上办案系统、电子诉讼服务平台、电子卷宗系统等业务应用的现状、使用情况进行调研、分析。通过调研基本信息，梳理业务条线，调研数据存储情况、系统合规现状、系统信息、已有防护情况、数据资产目录等，结合对基础安全管控措施的分析，找出业务所面临的管理和技术风险。
• 在完成法院现状分析后，参考《人民法院数据安全管理办法》、《人民法院数据分类分级指南（2022年试行版）》数据安全管理要求和分类分级要求，结合该法院自身数据安全现状和特点，制定数据安全分类分级规则。由专业的安全服务人员使用天融信自动化分类分级工具对当前业务流程中的全部数据进行分类和分级。通过识别数据安全风险，研判风险发生频率与脆弱性，编制法院《数据安全风险矩阵》，形成《数据安全风险评估指南》，并依据指南撰写《法院数据安全风险评估报告》，最终辅助完成数据安全治理的全流程工作。

方案架构示意图

（二）方案要点 2

• 数据安全管理是一项需要多方联动的复合型工作，在开展组织架构建设时，需要构建法院决策部门、技术室+业务管理、系统开发商、数据安全服务运营部门的四级架构，保证所有部门均参与到数据安全保障体系的建设中来。同时，需要根据部门职责建立不同的数据安全角色以满足数据安全保障体系的能力要求。

方案架构示意图

（三）方案要点 3

数据安全管理制度建设一般从业务数据安全需求、数据安全风险控制需要及法律法规合规性要求等多个方面进行梳理，最终确定数据安全防护的目标、管理策略及具体的标准、规范、程序等。一般情况下，数据安全管理体系文件可分为四个层面：

• 一级文件是由决策层确定管理要求、目标及基本原则；
• 二级文件是由管理层根据一级管理要求制定通用的管理办法、制度及标准；
• 三级文件一般由管理层、执行层根据二级管理办法确定各业务、各环节的具体操作指南、规范；
• 四级文件属于辅助文件，一般包括操作程序、工作计划、资产清单、过程记录等过程性文档。

方案架构示意图

（四）方案要点 4

• 通过在终端、网络、应用、存储等发生数据处理的位置部署数据安全防护、审计、备份、管控等数据安全产品，实现数据全生命周期的安全防护。通过采用数据泄漏检测、数据安全审计、数据传输加密等技术构建基本保障面。利用基于AI小模型的机器学习和深度学习算法来分析和识别恶意软件（PDF/Office/PE）的特征和模式、网络流量中的异常模式以及加密流量中复杂的非正常模式和行为，构建高级保障手段。同时结合AI大模型在威胁检测、安全运营、知识问答等方面的优势，实现数据安全保障的提质增效。最终形成多维度、全方位的一体化数据安全技术保障体系。

（五）方案要点 5

• 数据安全保障体系因其业务的持续性需要长期开展，建立完善的数据安全运营团队是必然选择。从数据安全运维、应急预案与演练、监测预警、应急处置、灾难恢复等维度构建安全运营体系。通过融合大模型能力的提案荣幸数据安全管控平台，在智能安全检测分析、智能安全运营、智能知识管理等多种场景下，通过交互式对话智能分析客户行为、快速响应客户需求、大幅提高安全运营效率的能力。

四、客户价值

1. 构建全面的数据安全保障体系

2. 促进政法数据深度应用

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。