数据流转

数据泄露是数据安全领域的核心问题。在2023年全球公开报道的246起数据安全事件中，数据泄露事件占比高达67.5%，泄露数据超过51.8TB，共计103.8亿条。不过，媒体公开报道的数据泄露事件可能只是数据泄露问题的冰山一角。奇安信威胁情报中心监测显示，2023年1~11月，仅在暗网及黑产平台上交易的境内机构泄露数据就多达60.8TB，共计720.4亿条，两项指标双双超过全球媒体公开报道事件的统计数据。?数据勒索的高额收益可能进一步推高政企机构数据泄露安全风险。研究显示，越来越多的勒索团伙正在抛弃“加密勒索”这种传统攻击方式，而是转向单纯的“数据勒索”，即单纯的以窃取机密数据并威胁将之公开的方式向政企机构进行勒索。2023年，全球赎金最高的10起勒索组织攻击事件，平均勒索赎金高达2397万美元，其中7起事件都是单纯的数据勒索事件。数据勒索带来的巨大收益很有可能会吸引越来越多的黑产团伙参与其中。?个人信息是数据泄露和黑产交易的主要数据类型，严重危害公民和社会安全。在境内机构泄露的数据中，涉及个人信息的数据多达586.8亿条，相当于14亿中国人平均每人泄露了约42条个人信息数据。其中，互联网、IT信息技术和能源行业是泄露数据量最多的行业。?网盘、文库、代码托管等互联网知识共享平台也是数据泄露的重要渠道，但尚未得到绝大多数政企机构的充分重视。其中，金融行业对此类问题最为重视，而医疗卫生、互联网和教育行业，通过互联网知识共享平台泄露数据的风险相对于其他行业更高。研究显示，合作伙伴和内部人员是互联网知识共享平台数据泄露事件的主要“元凶”，二者之和占比达到54.6%。加强合作伙伴管理和员工安全意识培训，是数据安全的重要保障。?API安全是数据安全的重要一环，平均每家机构约有206个API接口会用来传输敏感数据。汽车制造业的“潜在”数据安全风险最大，其传输敏感数据的API接口数平均超过900个，传输敏感字段多达332个，这两项指标均是其他行业的3~7倍。同时，汽车制造业API接口传输的个人信息也最多，其中涉及的自然人的数量，是金融、能源、医疗等行业的30~70倍，可谓“遥遥领先”。由此可见，在智能网联汽车的发展中，数据安全至关重要。?解决数据跨境流转问题，需要科学的规划和必要的技术手段。调查显示，尽管很多存在海外业务的机构已经在积极开展跨境数据流转的治理工作，但仍普遍缺乏科学的、整体的数据安全规划，特别是严重缺乏必要的技术手段。而对于绝大多数没有海外分支机构的政企单位而言，往往没有意识到其可能存在的跨境数据流转风险。?数据安全建设，应当遵循内生安全原则，从设计规划之初就把数据分类分级、数据防泄露、防勒索、API安全、跨境数据治理等关键问题列入整体规划，确保数据安全工作与数字化建设同步规划、同步建设、同步运行，用系统性的方法解决数字系统的安全问题。

配电网勘察设计云平台技术是融合云平台技术、地理信息技术、北斗定位技术、配电网设计规范的新型应用平台，也是强化新疆地区配电网建设数字化管控，推动勘察设计数字化转型的重要工具，对夯实配电网建设、运维、营销数字底座，构建配网一张图，提升配电网设计质量与建设效果，推动规划态、建设态、运行态数据融合、透视管理具有重要意义。其精准勘察、轨迹存储、数据流转、自动输出等功能大幅提升了设计成优率，为实现全过程管理机制创新，财务决算，数字化文化推广提供了坚实的支撑。

该成果主要承接网省公司八大专项行动，深化跨业务协同治理，提升信息系统实用化，解决新旧系统切换过程中数据迁移、数据转换，跨业务协同场景交互中的接口调用失败等问题，为南网试点解决跨业务系统协同场景不畅通，达到提升协同工作效率的目的，具有全网推广价值。主要技术改进内容：构建数据治理闭环的管理工作机制，落地“数据主人”成果，提升数据责任主体主观能动性，解决因历史原因而导致的数据不一致问题，及时反馈数据质量问题的整改情况，确保协同数据清理、整改工作有效推进，解决存量数据不一致而影响跨业务协同场景的正常流转。建设业务协同场景运营管控平台，将跨业务协同场景中复杂无序的业务交互过程转化有序可读的可视化界面，用户可及时掌握协同业务处理情况。系统自动监控跨业务协同场景中数据流转过程，对有问题的流转环节及时预警，实现问题自动化分析、定位、跟踪，避免因各业务系统厂商之间的互相推诿而导致无法及时处理问题，减少因服务接口交互失败而导致增量数据问题的产生。基于大数据平台，改造数据质量管理平台技术架构，采用高性能并行计算技术重构数据校验引擎和评价引擎，将数据校验性能平均提升 7 倍，如协同一致性校验时长由 22 个小时缩减至1.8 小时；将数据质量评价频率由月评价提升为日评价，极大提升协同数据质量问题整改时效性。利用分布式存储能力优化问题数据存储方式，将原每个规则仅导出 1 万条问题数据提升为全量导出，为地市局、供电所基层单位开展数据治理工作提供强有力的技术支持。 全面梳理数据协同需求，开展主数据一致性治理工作，完善主数据管理机制，提升跨业务域数据协同能力，有效支撑协同数据一致性治理工作。满足了 13 个系统对 58 类主数据的消费需求，为各业务系统提供 4.5 亿次主数据服务共享交互，19 类核心主数据一致率提升至 98.56%，提高数据的准确性，支撑公司精细化管理的同时，也降低数据一致性的维护成本。根据用户需求最迫切的 29 个协同关键场景存在的问题，进行深度分析与梳理，形成 12 大类财务-资产的 25 项问题，改造跨业务系统协同关键场景，打通跨系统业务流转，月异常工单从 2623 降低到 236，异常工单增长率下降 91%，避免系统功能缺陷导致同类问题重复出现，降低增量数据的增长率。

基于数据融合的电网企业固定资产精益化管理，以大数据分析为主要手段，固定资产精益化管理提升分析为业务主线，实现指标数据实时展示。完成固定资产总体情况概览、资产新增环节监测分析、资产运营环节监测分析、资产退出环节监测分析。实现固定资产全过程异动监测，在保障数据流转安全性的基础上构建资产状态预警模型、剩余效益模型、资产补偿模型等分析模型，形成固定资产的长效管控机制。对资产全寿命周期进行监测，实现资产整体情况把控、管理水平极大提升、运营水平极大提高的目标，以最小的成本支出换取最大的产出。

《新一代智能电表管理模块关键技术研究与开发》项目是由全球首家数字电网研究院-南方电网数字电网研究院有限公司历时1年有余完成的项目，本发明是新一代智能电表产品的核心发明专利。新一代智能电表是智能电表行业跨时代全新产品，以本专利成果为基础构成了新一代智能电表完整的技术解决方案。管理芯软件系统由软件平台和应用软件构成，软件平台由嵌入式操作系统及中间层服务组件构成，虚拟总线服务组件APP是软件平台（中间层）的重要组件APP之一，是数据流转中心，各个服务组件APP和应用APP都需要通过虚拟总线进行数据分发，实现各服务APP和应用APP之间的通信和数据交互。专利权人开发了满足国标的新一代智能电表，获得了计量器具型式评价证书（CPA证）。2020年，由本发明专利构成的新一代智能电表已通过广东省计量研究院和南方电网科学研究院的检验检测，表明新一代智能电表产品已满足国家技术规范《JJF1245-2019安装式智能电表型式评价大纲》、南网标准《南网新一代智能电表技术要求》的技术要求，其实用性已得到验证。基于本专利技术研制的新一代智能电表产品已实现产品化应用，应用厂家包括河南许继仪表有限公司等6家企业。

随着数字经济时代来临，数据不仅成为重要的商业资源和生产要素，更是国家基础性战略资源，极易成为攻击者的目标，数据面临的安全形势也日益严峻。近年来，全球范围内爆发多起大规模数据泄露事件，数据攻击造成的损失呈逐年快速增长的趋势。数据泄露方式主要包括黑客攻击、内部工作人员有意或无意泄露、第三方泄露等方式。国网省公司业务上主要有面向内部其他业务部门、外部社会第三方数据共享分发的场景。目前主要面临以下问题：一是缺乏全过程线上管控：目前数据均是直接从数据库导出，审批流程、数据内容和范围是否合规缺乏管控；二是缺乏数据泄露后责任追溯：目前没有技术措施能够明确泄露点，发生问题后无法确定责任归属。针对上述场景存在的问题，数据流转与外发管控系统在实现“零改造”“高可靠”“精细化”的前提下，按照“全环节”“高隐蔽”“易追溯”的原则，对从数据申请、审批申请、数据调取、数据复核、数据分发水印、数据溯源的整个数据分发流转过程实施安全管控，提高安全性，解决了数据泄漏后无法对泄漏源头进行追溯的问题。该系统具有高可靠性、高安全性的特性，可以从不同类型的生产数据库创建、操纵和管理所需的各类数据库脱敏任务，实现在各种应用场景下对数据的高仿真度需求和高效管理。该系统预装了丰富的脱敏信息识别和转换算法来处理数据表中的敏感信息，结合数据对象和业务系统实际情况，有效地转换、加密或替换生产数据库中的敏感数据，并确保用于测试的数据格式以及业务关联和数据的有效性。