钱塘区一体化智能化公共数据平台汇集了全区各委办局政务数据，按照省大数据局《县级公共数据平台建设导则》及相关数据安全要求，需要建立覆盖数据全生命周期的公共数据安全体系，包括管理制度体系、技术防护体系、常态化安全运营体系，有效防范数据篡改、数据泄露、数据滥用，但钱塘区大数据管理局在数据安全体系建设方面还不完善。
1、管理制度缺失：虽有数据安全管理规定，但缺少相关的制度、流程、规范等指导日常的数据安全运营工作；
2、数据分类分级体系未建设：还未建成数据分类分级体系，应对相应检查时，主要还是人工投入，效率低、成本高；
3、数据全生命周期防护工具未建设：政务数据安全防护工具已有明确要求，上级单位会定期检查防护效果，并且政务云平台采用信创环境（鲲鹏CPU+麒麟OS），所有安全能力必须满足信创要求；
4、日常数据安全运营工作也面临人员投入、技术能力不足等问题。
结合钱塘区的实际现状，从管理制度、技术工具、日常运营等方面建立建全数据安全防护体系：
1、建立以数据分类分级为基础，围绕数据全生命周期和全流通环节的安全保护能力，包括数据分类分级、数据静态脱敏、数据动态脱敏、数据库防火墙、数据库加密、数据水印、API审计、数据安全综合治理平台等；
2、安全能力采用鲲鹏CPU+麒麟OS+达梦DB+东方通中间件方案进行信创适配；
3、建立数据共享回流监管、数据安全态势感知风险识别、数据安全风险防范和处置、数据安全监督检查的运营体系，以满足常态化的数据安全运营。
1、安全能力信创适配满足了对用户信创云环境中数据安全的防护需求；
2、协助建设了《数据分类分级规范》、《数据共享规范》、《数据安全应急响应流程》等十余份制度体系文件，使数据安全相关制度体系进一步完善；
3、通过派驻数据安全运营工程师提供现场服务，对数据安全风险进行识别和处置、调整技术工具安全策略等，使数据持续处于安全防护状态；
4、每次考核检查，成绩排名全省前列，得到用户认可，现已持续提供第二期服务。
