为进一步深化行业信息技术应用创新,健全信息技术应用创新产业生态,加快新技术新产品应用推广,浙江省经济和信息化厅联合中共浙江省委网络安全和信息化委员会办公室、浙江省密码管理局、工业和信息化部网络安全产业发展中心(工业和信息化部信息中心)开展2024年浙江省典型解决方案和应用案例评选工作。
经过征集申报、专家评选、名单公示等程序,确定57个典型应用案例和43个典型解决方案。
为进一步加强示范引领,自7月1日起,“浙江信创”公众号将陆续推出省内优秀典型解决方案和应用案例介绍,供各地各单位学习借鉴。
基于信创数据加工底座的科创
金融应用解决方案
【入围浙江省典型解决方案】
案例概述
基于信创数据加工底座的科创金融应用解决方案——小湾企服平台,依托信创自主可控技术底座,强化数据处理能力,保障私有及个人敏感数据安全。方案通过加密存储、脱敏处理、严格访问控制及区块链技术,构建全方位安全防护体系;同时融合大数据与AI技术,推动科创金融应用创新与高效发展。该方案体现信创自主可控理念,可为科创金融领域提供高效、安全、智能的解决方案。
应用场景图
路径优势
基于信创数据加工底座的科创金融应用解决方案的技术特点和优势:
数据底座全域信创配置。方案采用全域信创模式构建数据底座能力,已搭建信创架构云主机,配备4.71TG内存与144.96TB存储空间;同时配置信创防火墙、信创终端检测响应EDR、信创数据库防火墙、信创安全态势感知、信创数据库安全审计服务、信创运维安全服务、信创负载均衡等设备与服务。
数据安全可靠保障措施。方案通过隐私计算支持多方安全计算建模,确保原始数据不出域;同时保障数据治理、加工等技术人员在数据处理过程中无法查阅相关数据信息,实现“数据可用不可见”。方案采用的组网结构为金融等敏感业务搭建专网隐私计算节点,并在数据关键传输节点融入国内头部安全厂商的高规格产品与安全能力,确保原始数据始终存储于符合信创要求的“安全域”。
严格数据授权保障体系。构建统一可靠的数据授权体系,实现企业、个人数据“一事项一授权”。结合区块链等技术进行全链路存证,确保数据合规应用于业务场景。
国密算法加密的SSL IPSec VPN安全能力。基于数字证书认证系统构建覆盖移动终端、网络、移动应用的安全保障体系;身份认证环节支持多种动态口令认证方式,可实现基础认证+动态软令牌的高安全性双因素认证。
推广价值
基于信创数据加工底座的科创金融应用解决方案的推广价值主要体现在以下几个方面:
全栈信创数据底座的搭建与验证。方案部署信创架构云主机,为科创金融应用提供算力支持;配备1302G内存与30TB存储空间,保障海量数据的高效处理与存储。同时,通过全面配置信创安全组件构建全方位防护体系,可为行业信创落地提供实践基础。
严格数据授权与身份认证体系的建立价值。方案构建的细粒度授权与动态身份认证管理机制,可有效防范数据泄露,为科创金融应用提供数据安全保障,其模式也可为其他领域的数据安全管理提供参考经验。
跨领域推广与应用实践成效。该方案在科创企业、金融机构及地方政府等层面已落地应用并取得成效:助力提升科创企业融资效率,推动金融机构内外数据融合,支持地方政府对金融服务开展全链条监管。此外,方案还为交通、医疗、民生、教育等领域提供了可复制、可推广的信创应用案例。