構(gòu)建大數(shù)據(jù)安全開放平臺的實踐探索

構(gòu)建大數(shù)據(jù)安全開放平臺的實踐探索陳國爐

建設背景

在大數(shù)據(jù)環(huán)境下，數(shù)據(jù)已經(jīng)開始成為一項重要的生產(chǎn)要素。政府在其職能行使過程中，收集了大量的社會信息資源，形成了數(shù)據(jù)資源庫。政府開放數(shù)據(jù)資源，能提高政府政務公開化程度，提高數(shù)據(jù)的社會利用率。

為更加有效推進廈門市“高技術、高成長、高附加值”企業(yè)（簡稱三高企業(yè)）發(fā)展，廈門市創(chuàng)新性提出大數(shù)據(jù)安全開放架構(gòu)，旨在讓更多大數(shù)據(jù)、人工智能相關政府、高校、企事業(yè)單位、科研機構(gòu)加入生態(tài)圈，最大限度釋放數(shù)據(jù)價值，培育大數(shù)據(jù)核心業(yè)態(tài)、關聯(lián)業(yè)態(tài)和延伸業(yè)態(tài)，服務社會，改善民生，推動社會轉(zhuǎn)型升級，提升政府治理能力。在此背景下，大數(shù)據(jù)安全開放平臺應運而生。

安全屋模式的大數(shù)據(jù)安全開放平臺基本情況

廈門市大數(shù)據(jù)安全開放平臺是全國首個采用“數(shù)據(jù)安全屋”技術開展政務大數(shù)據(jù)安全開放應用的平臺，也是全國首個致力于構(gòu)建大數(shù)據(jù)開放生態(tài)合作的平臺。項目包括大數(shù)據(jù)安全開放網(wǎng)站系統(tǒng)、統(tǒng)一第三方授權(quán)系統(tǒng)、大數(shù)據(jù)安全開放管控系統(tǒng)、大數(shù)據(jù)安全開放安全算力系統(tǒng)等。

1.大數(shù)據(jù)安全開放網(wǎng)站系統(tǒng)

為互聯(lián)網(wǎng)社會公眾提供安全、便捷的數(shù)據(jù)開放服務，具體內(nèi)容包括大數(shù)據(jù)安全開放網(wǎng)站和應用安全接入網(wǎng)關兩部分。

（1）大數(shù)據(jù)安全開放網(wǎng)站：為社會公眾提供統(tǒng)一的業(yè)務辦理網(wǎng)站，實現(xiàn)社會公眾對開放資源的查看、申請、獲取、使用，和大數(shù)據(jù)開放生態(tài)合作等相關業(yè)務操作。

（2）應用安全接入網(wǎng)關：提供統(tǒng)一的數(shù)據(jù)入口，實現(xiàn)社會公眾上傳數(shù)據(jù)的脫敏和推送，運算結(jié)果的監(jiān)測、同步和分發(fā)，為互聯(lián)網(wǎng)數(shù)據(jù)開放服務提供技術和安全保障。

2.統(tǒng)一第三方授權(quán)系統(tǒng)

基于分布式審計存儲技術構(gòu)建高可靠的授權(quán)機制，提供授權(quán)認證業(yè)務服務和全流程管理，提供統(tǒng)一監(jiān)管和與外部對接的能力，盡可能地保障數(shù)據(jù)主體權(quán)益、避免數(shù)據(jù)權(quán)屬爭議。

3.大數(shù)據(jù)安全開放管控系統(tǒng)

實現(xiàn)對數(shù)據(jù)開放業(yè)務進行統(tǒng)一管控、監(jiān)控審計、標準化脫敏、可視化展示和網(wǎng)站內(nèi)容管理，具體包括以下幾種。

（1）開放管理子系統(tǒng)：對社會公眾發(fā)起的相關的申請進行審批、受理、授權(quán)和撤銷管理，以及對開放資源、開放目錄、安全算力運行資源和相關法律文書進行統(tǒng)一管理。

（2）開放總控子系統(tǒng)：具有數(shù)據(jù)交換和API接口調(diào)用兩種開放方式，為廈門市大數(shù)據(jù)資源便捷開放、信息流轉(zhuǎn)、有序管理提供統(tǒng)一開放通道。

（3）數(shù)據(jù)處理子系統(tǒng)：提供大數(shù)據(jù)安全開放平臺必須具備的標準化脫敏、資源格式轉(zhuǎn)換和過程監(jiān)控服務。

（4）安全審計子系統(tǒng)：依托開放總控子系統(tǒng)，實現(xiàn)對數(shù)據(jù)接入、通道、安全算力、網(wǎng)站、運行資源的集中監(jiān)控。

（5）運行監(jiān)控子系統(tǒng)：對每一筆數(shù)據(jù)開放業(yè)務全流程的操作日志進行記錄、匯總和分析。

（6）可視化展示子系統(tǒng)：對大數(shù)據(jù)安全開放平臺的各節(jié)點及各模塊的運行狀態(tài)、精準預警和監(jiān)控情況，和數(shù)據(jù)開放的建設成效以可視化技術進行展示。

（7）網(wǎng)站內(nèi)容管理子系統(tǒng)：對大數(shù)據(jù)安全開放網(wǎng)站的內(nèi)容進行快速更新和便捷維護。

4.大數(shù)據(jù)安全開放安全算力系統(tǒng)

通過建設大數(shù)據(jù)安全開放安全算力系統(tǒng)，實現(xiàn)數(shù)據(jù)使用權(quán)和所有權(quán)分離，為數(shù)據(jù)安全提供可靠保障，具體內(nèi)容包括安全算力開放網(wǎng)關和安全算力子系統(tǒng)。

數(shù)據(jù)共享工作推進舉措

1.利用良好數(shù)據(jù)基礎

2022年廈門市在全國率先開展政務信息資源跨部門共享協(xié)同，2022年開始地域數(shù)據(jù)共享，擁有超過220億條基礎數(shù)據(jù)及行業(yè)應用數(shù)據(jù)，廈門已然成為政務數(shù)據(jù)互聯(lián)互通的典范城市。目前信息資源目錄已超過11000個，多年的數(shù)據(jù)沉淀為數(shù)據(jù)開放奠定了堅實的基礎。而“全國人工智能大賽”永久落戶廈門也使得廈門擁有最佳的大數(shù)據(jù)開放契機。

2.出臺相關配套政策

《廈門市促進大數(shù)據(jù)發(fā)展工作實施方案》以及《廈門市政府大數(shù)據(jù)開放管理暫行辦法》等大數(shù)據(jù)產(chǎn)業(yè)發(fā)展配套政策的相繼出臺，為數(shù)據(jù)開放提供配套政策保障。

3.構(gòu)建平臺安全支撐

（1）提升數(shù)據(jù)安全保障

大數(shù)據(jù)安全開放平臺構(gòu)建了一個精致有序、直觀明確的數(shù)據(jù)分級分類策略，并針對不同類別的數(shù)據(jù)提供對應的安全管理手段，從而有效兼顧數(shù)據(jù)使用和隱私保護。

（2）提高開放數(shù)據(jù)質(zhì)量

安全開放平臺通過標準化格式轉(zhuǎn)換，解決數(shù)據(jù)開放的需求與技術間存在的差異，為開放數(shù)據(jù)使用方提供更加友好的對接方式。提供快速將關系型數(shù)據(jù)庫發(fā)布成服務接口的服務，進一步提高數(shù)據(jù)的可機讀性，為開放數(shù)據(jù)使用者提供更高質(zhì)量的資源。

4.建立可持續(xù)的開放體系

開放平臺并不是簡單的系統(tǒng)建設項目，數(shù)據(jù)開放只是手段，而為社會發(fā)展提供服務才是目標。廈門市打造出一套數(shù)據(jù)服務與融合應用相互促進的大數(shù)據(jù)產(chǎn)業(yè)生態(tài)體系，提供可持續(xù)的生態(tài)合作推廣服務機制，打造常態(tài)化、長效化、穩(wěn)定、活躍的大數(shù)據(jù)安全開放平臺生態(tài)體系，真正發(fā)揮大數(shù)據(jù)安全開放平臺的價值，實現(xiàn)“走出去”和“引進來”雙向目標。

數(shù)據(jù)共享新模式

1.理念先進

大數(shù)據(jù)安全開放平臺創(chuàng)造性提出“DIKW(A)”（數(shù)據(jù)-信息計算-知識應用-人工智能智慧應用）四層次模型，營造大數(shù)據(jù)開放生態(tài)。通過“DIKW(A)”模型，以及“四+”（開放+、安全+、生態(tài)+、服務+）大數(shù)據(jù)開放生態(tài)支撐體系，明確各層次對應的資源與服務以及可參與的生態(tài)企業(yè)，使具備大數(shù)據(jù)服務能力的企業(yè)、科研機構(gòu)、開發(fā)者都可參與到廈門大數(shù)據(jù)開放生態(tài)建設，打造一個充滿活力的大數(shù)據(jù)生態(tài)圈。

2.技術創(chuàng)新

大數(shù)據(jù)安全開放平臺是全國首個采用“數(shù)據(jù)安全屋”技術開展政務大數(shù)據(jù)安全開放應用的平臺。平臺秉持安全開放的首要原則，從數(shù)據(jù)、網(wǎng)絡、業(yè)務等方面建立數(shù)據(jù)安全保障機制，打造不同場景開放數(shù)據(jù)完全隔離的私有環(huán)境，確保數(shù)據(jù)得以科學開發(fā)、合規(guī)使用。政府將要開放的數(shù)據(jù)經(jīng)過脫敏處理后放入“數(shù)據(jù)安全屋”，企業(yè)、科研機構(gòu)可在“數(shù)據(jù)安全屋”內(nèi)利用經(jīng)過申請、授權(quán)的開放數(shù)據(jù)對自己的算法模型進行運算和調(diào)優(yōu)。企業(yè)、科研機構(gòu)只能拿到經(jīng)過審查后的計算結(jié)果，無法獲得原始數(shù)據(jù)，實現(xiàn)數(shù)據(jù)所有權(quán)和使用權(quán)的有效分離，確保數(shù)據(jù)的最終安全使用。

大數(shù)據(jù)開放平臺的應用成效

1.利用數(shù)據(jù)提高服務質(zhì)量

大數(shù)據(jù)安全開放平臺賦能政企管理創(chuàng)新，政府開放數(shù)據(jù)，企業(yè)使用政府數(shù)據(jù)，數(shù)據(jù)的質(zhì)量在使用過程中得以實踐，進而督促政府提供更完善的業(yè)務數(shù)據(jù)，保障數(shù)據(jù)有效、有價值，為社會管理提供更準確的決策支持。截至2022年5月底，平臺共匯聚并發(fā)布40個部門的公共信息資源951個，開放數(shù)據(jù)總量1.97億條，涵蓋民生的各類數(shù)據(jù)內(nèi)容，包括信用、交通、市場、生態(tài)、地理及生活等內(nèi)容。

該平臺推進了大數(shù)據(jù)在政用、民用、商用領域的創(chuàng)新應用，在推動經(jīng)濟轉(zhuǎn)型升級、提高政府治理能力、服務民生社會事業(yè)方面取得豐碩成果，推動廈門大數(shù)據(jù)產(chǎn)業(yè)邁入新的發(fā)展階段。如大數(shù)據(jù)安全開放平臺推出商業(yè)選址服務，將人口、道路、交通、興趣點、房價、租金、手機信令等基礎與空間數(shù)據(jù)，脫敏脫密后與選址模型算法一同放入“數(shù)據(jù)安全屋”，根據(jù)客流量、年齡分布、消費等級、關注門店分布等因素綜合評估，為企業(yè)提供科學選址服務。解決商家門店選址缺乏客源、人流、周邊商業(yè)環(huán)境等數(shù)據(jù)支撐的痛點，提高選址的合理性。

同時，隨著政府部門由管理者角色向服務者角色的逐步轉(zhuǎn)變，服務職能已成為現(xiàn)代政府的最重要的職能之一。平臺上線至今，已有來自北京、深圳、上海、杭州及廈門本地的政府、高校、企事業(yè)單位、科研機構(gòu)等近百家單位參與平臺生態(tài)建設，涵蓋數(shù)據(jù)資源提供、數(shù)據(jù)處理、數(shù)據(jù)分析、模型算法及應用開發(fā)等。大數(shù)據(jù)安全開放平臺能夠為政府提供更準確、更便捷實時的數(shù)據(jù)支撐，為公眾提供更為滿意的服務。

2.利用數(shù)據(jù)促進發(fā)展

大數(shù)據(jù)安全開放平臺加強公共數(shù)據(jù)管理，促進數(shù)據(jù)資源價值轉(zhuǎn)化，實現(xiàn)對公共數(shù)據(jù)源、政務數(shù)據(jù)源、醫(yī)療大數(shù)據(jù)等進行數(shù)據(jù)資源的全面管理。通過數(shù)據(jù)開放使用、挖掘數(shù)據(jù)潛在價值、促進數(shù)據(jù)決策支撐等方式，實現(xiàn)數(shù)據(jù)資源價值的行業(yè)應用轉(zhuǎn)化。

大數(shù)據(jù)安全開放平臺既是大數(shù)據(jù)與人工智能在城市治理領域的探索和實踐，又是城市新一代人工智能創(chuàng)新創(chuàng)業(yè)孵化平臺。以普惠金融為例，借助廈門大數(shù)據(jù)安全開放平臺，賦能金融機構(gòu)，助力中小企業(yè)普惠金融創(chuàng)新。將脫敏后的個人及企業(yè)政務開放數(shù)據(jù)，金融機構(gòu)自身掌握的金融業(yè)務數(shù)據(jù)，以及金融風險評估模型算法，一并放入“數(shù)據(jù)安全屋”進行運算和調(diào)優(yōu)，形成個人和企業(yè)風險評估報告，為金融機構(gòu)提供信貸審批、利率