云南电网承担着云南全省电网的统一规划、建设、管理、调度。输电网络覆盖全省16个州(市),并承担西电东送和向越南、老挝送电的任务。为高效构建云南特色电力大数据中心,云南电网构建了一个集云计算、大数据为一体的智能型“云电智云”平台。敏感数据泄露是当前平台面临的重大问题,必须采取相应的手段进行管控。
1、平台上第三方测试、开发和运维人员在日常工作与维护中获取的是真实数据,存在敏感数据泄露风险。不仅需要保证开发测试和运维人员的正常工作需要,还要防止其接触不必要的敏感信息;
2、对外部共享数据后,脱离了本单位的安全监管,极易造成敏感数据泄露。需要保证共享数据的敏感信息己被有效脱敏,也要考虑共享数据的关联性及有效性,以保证共享数据可用。
通过在云平台上软件部署数据脱敏系统,建立敏感信息安全防护体系,弥补安全防御能力的短板:
1、对核心敏感数据在共享、开发测试等场景下,先进行脱敏处理,所使用的数据都是脱敏之后的数据;
2、在未经授权的用户、外包人员访问数据时,对姓名、账户号码等信息进行实时的匿名处理,确保降低敏感数据的泄漏风险。
1、实现平台上敏感数据统一管理,促进云南电网数据使用流程的规范化;
2、实现云南电网敏感数据在各种场景下都得到了去隐私化处理及安全防护,如用户信息和电表信息中的敏感数据;
3、满足内部安全管理的审计要求,满足国家政策法规的合规性要求。