構(gòu)建大數(shù)據(jù)安全開放平臺(tái)的實(shí)踐探索

構(gòu)建大數(shù)據(jù)安全開放平臺(tái)的實(shí)踐探索陳國(guó)爐

建設(shè)背景

在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)已經(jīng)開始成為一項(xiàng)重要的生產(chǎn)要素。政府在其職能行使過程中，收集了大量的社會(huì)信息資源，形成了數(shù)據(jù)資源庫。政府開放數(shù)據(jù)資源，能提高政府政務(wù)公開化程度，提高數(shù)據(jù)的社會(huì)利用率。

為更加有效推進(jìn)廈門市“高技術(shù)、高成長(zhǎng)、高附加值”企業(yè)（簡(jiǎn)稱三高企業(yè)）發(fā)展，廈門市創(chuàng)新性提出大數(shù)據(jù)安全開放架構(gòu)，旨在讓更多大數(shù)據(jù)、人工智能相關(guān)政府、高校、企事業(yè)單位、科研機(jī)構(gòu)加入生態(tài)圈，最大限度釋放數(shù)據(jù)價(jià)值，培育大數(shù)據(jù)核心業(yè)態(tài)、關(guān)聯(lián)業(yè)態(tài)和延伸業(yè)態(tài)，服務(wù)社會(huì)，改善民生，推動(dòng)社會(huì)轉(zhuǎn)型升級(jí)，提升政府治理能力。在此背景下，大數(shù)據(jù)安全開放平臺(tái)應(yīng)運(yùn)而生。

安全屋模式的大數(shù)據(jù)安全開放平臺(tái)基本情況

廈門市大數(shù)據(jù)安全開放平臺(tái)是全國(guó)首個(gè)采用“數(shù)據(jù)安全屋”技術(shù)開展政務(wù)大數(shù)據(jù)安全開放應(yīng)用的平臺(tái)，也是全國(guó)首個(gè)致力于構(gòu)建大數(shù)據(jù)開放生態(tài)合作的平臺(tái)。項(xiàng)目包括大數(shù)據(jù)安全開放網(wǎng)站系統(tǒng)、統(tǒng)一第三方授權(quán)系統(tǒng)、大數(shù)據(jù)安全開放管控系統(tǒng)、大數(shù)據(jù)安全開放安全算力系統(tǒng)等。

1.大數(shù)據(jù)安全開放網(wǎng)站系統(tǒng)

為互聯(lián)網(wǎng)社會(huì)公眾提供安全、便捷的數(shù)據(jù)開放服務(wù)，具體內(nèi)容包括大數(shù)據(jù)安全開放網(wǎng)站和應(yīng)用安全接入網(wǎng)關(guān)兩部分。

（1）大數(shù)據(jù)安全開放網(wǎng)站：為社會(huì)公眾提供統(tǒng)一的業(yè)務(wù)辦理網(wǎng)站，實(shí)現(xiàn)社會(huì)公眾對(duì)開放資源的查看、申請(qǐng)、獲取、使用，和大數(shù)據(jù)開放生態(tài)合作等相關(guān)業(yè)務(wù)操作。

（2）應(yīng)用安全接入網(wǎng)關(guān)：提供統(tǒng)一的數(shù)據(jù)入口，實(shí)現(xiàn)社會(huì)公眾上傳數(shù)據(jù)的脫敏和推送，運(yùn)算結(jié)果的監(jiān)測(cè)、同步和分發(fā)，為互聯(lián)網(wǎng)數(shù)據(jù)開放服務(wù)提供技術(shù)和安全保障。

2.統(tǒng)一第三方授權(quán)系統(tǒng)

基于分布式審計(jì)存儲(chǔ)技術(shù)構(gòu)建高可靠的授權(quán)機(jī)制，提供授權(quán)認(rèn)證業(yè)務(wù)服務(wù)和全流程管理，提供統(tǒng)一監(jiān)管和與外部對(duì)接的能力，盡可能地保障數(shù)據(jù)主體權(quán)益、避免數(shù)據(jù)權(quán)屬爭(zhēng)議。

3.大數(shù)據(jù)安全開放管控系統(tǒng)

實(shí)現(xiàn)對(duì)數(shù)據(jù)開放業(yè)務(wù)進(jìn)行統(tǒng)一管控、監(jiān)控審計(jì)、標(biāo)準(zhǔn)化脫敏、可視化展示和網(wǎng)站內(nèi)容管理，具體包括以下幾種。

（1）開放管理子系統(tǒng)：對(duì)社會(huì)公眾發(fā)起的相關(guān)的申請(qǐng)進(jìn)行審批、受理、授權(quán)和撤銷管理，以及對(duì)開放資源、開放目錄、安全算力運(yùn)行資源和相關(guān)法律文書進(jìn)行統(tǒng)一管理。

（2）開放總控子系統(tǒng)：具有數(shù)據(jù)交換和API接口調(diào)用兩種開放方式，為廈門市大數(shù)據(jù)資源便捷開放、信息流轉(zhuǎn)、有序管理提供統(tǒng)一開放通道。

（3）數(shù)據(jù)處理子系統(tǒng)：提供大數(shù)據(jù)安全開放平臺(tái)必須具備的標(biāo)準(zhǔn)化脫敏、資源格式轉(zhuǎn)換和過程監(jiān)控服務(wù)。

（4）安全審計(jì)子系統(tǒng)：依托開放總控子系統(tǒng)，實(shí)現(xiàn)對(duì)數(shù)據(jù)接入、通道、安全算力、網(wǎng)站、運(yùn)行資源的集中監(jiān)控。

（5）運(yùn)行監(jiān)控子系統(tǒng)：對(duì)每一筆數(shù)據(jù)開放業(yè)務(wù)全流程的操作日志進(jìn)行記錄、匯總和分析。

（6）可視化展示子系統(tǒng)：對(duì)大數(shù)據(jù)安全開放平臺(tái)的各節(jié)點(diǎn)及各模塊的運(yùn)行狀態(tài)、精準(zhǔn)預(yù)警和監(jiān)控情況，和數(shù)據(jù)開放的建設(shè)成效以可視化技術(shù)進(jìn)行展示。

（7）網(wǎng)站內(nèi)容管理子系統(tǒng)：對(duì)大數(shù)據(jù)安全開放網(wǎng)站的內(nèi)容進(jìn)行快速更新和便捷維護(hù)。

4.大數(shù)據(jù)安全開放安全算力系統(tǒng)

通過建設(shè)大數(shù)據(jù)安全開放安全算力系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)使用權(quán)和所有權(quán)分離，為數(shù)據(jù)安全提供可靠保障，具體內(nèi)容包括安全算力開放網(wǎng)關(guān)和安全算力子系統(tǒng)。

數(shù)據(jù)共享工作推進(jìn)舉措

1.利用良好數(shù)據(jù)基礎(chǔ)

2022年廈門市在全國(guó)率先開展政務(wù)信息資源跨部門共享協(xié)同，2022年開始地域數(shù)據(jù)共享，擁有超過220億條基礎(chǔ)數(shù)據(jù)及行業(yè)應(yīng)用數(shù)據(jù)，廈門已然成為政務(wù)數(shù)據(jù)互聯(lián)互通的典范城市。目前信息資源目錄已超過11000個(gè)，多年的數(shù)據(jù)沉淀為數(shù)據(jù)開放奠定了堅(jiān)實(shí)的基礎(chǔ)。而“全國(guó)人工智能大賽”永久落戶廈門也使得廈門擁有最佳的大數(shù)據(jù)開放契機(jī)。

2.出臺(tái)相關(guān)配套政策

《廈門市促進(jìn)大數(shù)據(jù)發(fā)展工作實(shí)施方案》以及《廈門市政府大數(shù)據(jù)開放管理暫行辦法》等大數(shù)據(jù)產(chǎn)業(yè)發(fā)展配套政策的相繼出臺(tái)，為數(shù)據(jù)開放提供配套政策保障。

3.構(gòu)建平臺(tái)安全支撐

（1）提升數(shù)據(jù)安全保障

大數(shù)據(jù)安全開放平臺(tái)構(gòu)建了一個(gè)精致有序、直觀明確的數(shù)據(jù)分級(jí)分類策略，并針對(duì)不同類別的數(shù)據(jù)提供對(duì)應(yīng)的安全管理手段，從而有效兼顧數(shù)據(jù)使用和隱私保護(hù)。

（2）提高開放數(shù)據(jù)質(zhì)量

安全開放平臺(tái)通過標(biāo)準(zhǔn)化格式轉(zhuǎn)換，解決數(shù)據(jù)開放的需求與技術(shù)間存在的差異，為開放數(shù)據(jù)使用方提供更加友好的對(duì)接方式。提供快速將關(guān)系型數(shù)據(jù)庫發(fā)布成服務(wù)接口的服務(wù)，進(jìn)一步提高數(shù)據(jù)的可機(jī)讀性，為開放數(shù)據(jù)使用者提供更高質(zhì)量的資源。

4.建立可持續(xù)的開放體系

開放平臺(tái)并不是簡(jiǎn)單的系統(tǒng)建設(shè)項(xiàng)目，數(shù)據(jù)開放只是手段，而為社會(huì)發(fā)展提供服務(wù)才是目標(biāo)。廈門市打造出一套數(shù)據(jù)服務(wù)與融合應(yīng)用相互促進(jìn)的大數(shù)據(jù)產(chǎn)業(yè)生態(tài)體系，提供可持續(xù)的生態(tài)合作推廣服務(wù)機(jī)制，打造常態(tài)化、長(zhǎng)效化、穩(wěn)定、活躍的大數(shù)據(jù)安全開放平臺(tái)生態(tài)體系，真正發(fā)揮大數(shù)據(jù)安全開放平臺(tái)的價(jià)值，實(shí)現(xiàn)“走出去”和“引進(jìn)來”雙向目標(biāo)。

數(shù)據(jù)共享新模式

1.理念先進(jìn)

大數(shù)據(jù)安全開放平臺(tái)創(chuàng)造性提出“DIKW(A)”（數(shù)據(jù)-信息計(jì)算-知識(shí)應(yīng)用-人工智能智慧應(yīng)用）四層次模型，營(yíng)造大數(shù)據(jù)開放生態(tài)。通過“DIKW(A)”模型，以及“四+”（開放+、安全+、生態(tài)+、服務(wù)+）大數(shù)據(jù)開放生態(tài)支撐體系，明確各層次對(duì)應(yīng)的資源與服務(wù)以及可參與的生態(tài)企業(yè)，使具備大數(shù)據(jù)服務(wù)能力的企業(yè)、科研機(jī)構(gòu)、開發(fā)者都可參與到廈門大數(shù)據(jù)開放生態(tài)建設(shè)，打造一個(gè)充滿活力的大數(shù)據(jù)生態(tài)圈。

2.技術(shù)創(chuàng)新

大數(shù)據(jù)安全開放平臺(tái)是全國(guó)首個(gè)采用“數(shù)據(jù)安全屋”技術(shù)開展政務(wù)大數(shù)據(jù)安全開放應(yīng)用的平臺(tái)。平臺(tái)秉持安全開放的首要原則，從數(shù)據(jù)、網(wǎng)絡(luò)、業(yè)務(wù)等方面建立數(shù)據(jù)安全保障機(jī)制，打造不同場(chǎng)景開放數(shù)據(jù)完全隔離的私有環(huán)境，確保數(shù)據(jù)得以科學(xué)開發(fā)、合規(guī)使用。政府將要開放的數(shù)據(jù)經(jīng)過脫敏處理后放入“數(shù)據(jù)安全屋”，企業(yè)、科研機(jī)構(gòu)可在“數(shù)據(jù)安全屋”內(nèi)利用經(jīng)過申請(qǐng)、授權(quán)的開放數(shù)據(jù)對(duì)自己的算法模型進(jìn)行運(yùn)算和調(diào)優(yōu)。企業(yè)、科研機(jī)構(gòu)只能拿到經(jīng)過審查后的計(jì)算結(jié)果，無法獲得原始數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)所有權(quán)和使用權(quán)的有效分離，確保數(shù)據(jù)的最終安全使用。

大數(shù)據(jù)開放平臺(tái)的應(yīng)用成效

1.利用數(shù)據(jù)提高服務(wù)質(zhì)量

大數(shù)據(jù)安全開放平臺(tái)賦能政企管理創(chuàng)新，政府開放數(shù)據(jù)，企業(yè)使用政府?dāng)?shù)據(jù)，數(shù)據(jù)的質(zhì)量在使用過程中得以實(shí)踐，進(jìn)而督促政府提供更完善的業(yè)務(wù)數(shù)據(jù)，保障數(shù)據(jù)有效、有價(jià)值，為社會(huì)管理提供更準(zhǔn)確的決策支持。截至2022年5月底，平臺(tái)共匯聚并發(fā)布40個(gè)部門的公共信息資源951個(gè)，開放數(shù)據(jù)總量1.97億條，涵蓋民生的各類數(shù)據(jù)內(nèi)容，包括信用、交通、市場(chǎng)、生態(tài)、地理及生活等內(nèi)容。

該平臺(tái)推進(jìn)了大數(shù)據(jù)在政用、民用、商用領(lǐng)域的創(chuàng)新應(yīng)用，在推動(dòng)經(jīng)濟(jì)轉(zhuǎn)型升級(jí)、提高政府治理能力、服務(wù)民生社會(huì)事業(yè)方面取得豐碩成果，推動(dòng)廈門大數(shù)據(jù)產(chǎn)業(yè)邁入新的發(fā)展階段。如大數(shù)據(jù)安全開放平臺(tái)推出商業(yè)選址服務(wù)，將人口、道路、交通、興趣點(diǎn)、房?jī)r(jià)、租金、手機(jī)信令等基礎(chǔ)與空間數(shù)據(jù)，脫敏脫密后與選址模型算法一同放入“數(shù)據(jù)安全屋”，根據(jù)客流量、年齡分布、消費(fèi)等級(jí)、關(guān)注門店分布等因素綜合評(píng)估，為企業(yè)提供科學(xué)選址服務(wù)。解決商家門店選址缺乏客源、人流、周邊商業(yè)環(huán)境等數(shù)據(jù)支撐的痛點(diǎn)，提高選址的合理性。

同時(shí)，隨著政府部門由管理者角色向服務(wù)者角色的逐步轉(zhuǎn)變，服務(wù)職能已成為現(xiàn)代政府的最重要的職能之一。平臺(tái)上線至今，已有來自北京、深圳、上海、杭州及廈門本地的政府、高校、企事業(yè)單位、科研機(jī)構(gòu)等近百家單位參與平臺(tái)生態(tài)建設(shè)，涵蓋數(shù)據(jù)資源提供、數(shù)據(jù)處理、數(shù)據(jù)分析、模型算法及應(yīng)用開發(fā)等。大數(shù)據(jù)安全開放平臺(tái)能夠?yàn)檎峁└鼫?zhǔn)確、更便捷實(shí)時(shí)的數(shù)據(jù)支撐，為公眾提供更為滿意的服務(wù)。

2.利用數(shù)據(jù)促進(jìn)發(fā)展

大數(shù)據(jù)安全開放平臺(tái)加強(qiáng)公共數(shù)據(jù)管理，促進(jìn)數(shù)據(jù)資源價(jià)值轉(zhuǎn)化，實(shí)現(xiàn)對(duì)公共數(shù)據(jù)源、政務(wù)數(shù)據(jù)源、醫(yī)療大數(shù)據(jù)等進(jìn)行數(shù)據(jù)資源的全面管理。通過數(shù)據(jù)開放使用、挖掘數(shù)據(jù)潛在價(jià)值、促進(jìn)數(shù)據(jù)決策支撐等方式，實(shí)現(xiàn)數(shù)據(jù)資源價(jià)值的行業(yè)應(yīng)用轉(zhuǎn)化。

大數(shù)據(jù)安全開放平臺(tái)既是大數(shù)據(jù)與人工智能在城市治理領(lǐng)域的探索和實(shí)踐，又是城市新一代人工智能創(chuàng)新創(chuàng)業(yè)孵化平臺(tái)。以普惠金融為例，借助廈門大數(shù)據(jù)安全開放平臺(tái)，賦能金融機(jī)構(gòu)，助力中小企業(yè)普惠金融創(chuàng)新。將脫敏后的個(gè)人及企業(yè)政務(wù)開放數(shù)據(jù)，金融機(jī)構(gòu)自身掌握的金融業(yè)務(wù)數(shù)據(jù)，以及金融風(fēng)險(xiǎn)評(píng)估模型算法，一并放入“數(shù)據(jù)安全屋”進(jìn)行運(yùn)算和調(diào)優(yōu)，形成個(gè)人和企業(yè)風(fēng)險(xiǎn)評(píng)估報(bào)告，為金融機(jī)構(gòu)提供信貸審批、利率