近期，国际数据公司（IDC）发布了《IDC PeerScape：中国数字政府数据安全领导者实践》报告。在这份报告中，美创科技主导实施的“浙江省农业农村厅重点应用数据安全治理”项目被选为数据安全治理体系类别的典范案例。

IDC注意到，在数字政府的数据安全建设领域，正广泛采用新技术、新模式和新体系。例如，通过云计算和微服务实现大规模、集约化建设的安全共享，借助工具与人工智能技术进行数据整理和分类分级，运用大数据、机器学习和用户与实体行为分析（UEBA）技术对数据流转进行审计与监控，从组织架构、政策制度、工作流程和技术手段等多个层面构建数据安全体系，以及通过建立常态化的运营机制来提升整体安全能力。

在浙江省农业农村厅的重点应用数据安全治理项目中，美创科技以《数据安全法》、《个人信息保护法》等法律法规和地方监管要求为依据，对该项目的数据安全现状进行了全面评估和分析，涵盖了合规性、组织架构、制度建设、技术工具等多个方面。

项目具体的数据安全治理服务内容包括：

• 组织建设：明确了数据安全的管理层、执行层和监督层，建立了安全保障小组或责任人机制，确保职责清晰。

• 制度建设：完善了信息安全保障体系和相关制度，新增了《公共数据安全管理实施细则》、《公共数据合作方管理规范》和《数据安全应急演练预案》等文件。

• 技术建设：通过安全基线、安全漏洞扫描、第三方权限审核、密码管理、数据采集和处理等环节的检查，识别并提出数据安全加固建议。

项目自上而下地规划实施，全方位覆盖组织、制度、技术与人员四个关键维度，确保数据资产在整个生命周期内的安全。项目关注数据资产分布、风险分析、数据流向以及安全能力培养，实现全面的数据安全监管，为后续制定精细化数据安全防护策略提供依据，促进数据共享与交换，也为其他行业数据安全建设提供了示范。

IDC强调，数据开放共享是数字政府建设的基础，而数据安全则是其不可或缺的保障。美创科技作为政务数据安全领域的资深专家，积极参与制定了国家标准《信息安全技术 政务信息共享 数据安全技术要求》，并在此基础上开发了一系列解决方案，如政务数据共享交换风险分析、政务数据归集的风险控制、政务数据资产盘点的策略等。目前，美创科技的政务数据安全产品方案已在全国多个政府部门、大数据管理局等机构成功部署。