近日，由我中心牵头，联合山东省大数据局、安徽省数据资源管理局、深圳市南山区政务服务数据管理局共同申报的《风险评估标准在推动全国一体化大数据中心建设 构建“数盾”体系中的应用实践》在全国信息安全标准化技术委员会组织的“信安标委20周年网络安全国家标准优秀实践案例评选活动”中荣获一等奖。

近年来，各级大数据中心在助力我国数字经济高质量发展，推动国家治理体系和治理能力现代化方面起到了重要作用。但是伴随我国社会数字化转型的深入推进，各种网络安全问题日益凸显，尤其受当前国际环境日趋复杂，外部竞争日益加剧等影响，各级大数据中心面临的网络安全风险与日俱增。

作为我国信息安全风险评估系列标准的牵头研制单位，国家信息中心历来高度重视标准对支撑国家主管部门工作和解决社会实际需求方面的应用成效。为贯彻落实《关于加快构建全国一体化大数据中心协同创新体系的指导意见》（发改高技〔2020〕1922号）提出的构建“数盾”体系，强化大数据安全保障，加快研究完善海量数据汇聚融合的风险识别与防护技术等要求，我中心联合山东省大数据局、安徽省数据资源管理局、深圳市南山区政务服务数据管理局等单位，在2020年3月份正式启动了政务大数据安全风险评估（试点）工作。

试点工作过程中，课题工作组在传统风险评估方法基础上，结合政务大数据的安全需求和特点，采用“五位一体”风险评估方法，重点针对大数据中心安全风险管控机制和能力、数据安全管理合规性、数据分类分级合理性、数据脱敏效果、数据交换与共享安全策略、数据权责转移安全责任明晰性、数据开放安全可控性等7个方面开展评估，取得了良好的成效，其成果较好地落实了发改高技〔2020〕1922号文关于“数盾”体系建设及数据汇聚融合风险识别的工作要求。

下一步，我们将在国家网络安全主管部门和行业主管部门的指导下，进一步完善一体化大数据中心的安全评估方法，提升各级大数据中心的安全风险管控意识，助力各级大数据中心的“数盾”体系建设和完善，推动数字政府网络安全风险管控能力提升，为全面贯彻网络强国战略做出应有贡献。