政务大数据管理平台技术.pdfVIP

政务大数据管理平台技术--第1页

政务大数据管理平台技术

摘要：近年来，社会进步迅速，我国的各行各业建设的发展也有了改善。电子政务相

关领域应用的不断深入，以及数据积累得越来越多，大数据等信息技术也越来越多地被运

用于政府部门的各项业务中，如何对数据进行有效的数据治理，支撑部门相关业务运转和

数据分析等工作，充分发挥数据的作用，成为政府部门新的挑战，需进行认真的研究和探

索。近期，中央网络安全和信息化委员会印发的《十四五“”国家信息化规划》中提出要加

强数据治理，推进数据标准规范体系建设，提高数据质量和规范性,充分发挥数据作为新生

产要素的关键作用，激发数据要素价值，提升数据要素赋能作用。

关键词：政务大数据；管理平台；技术

引言

大数据时代，对教育政务数据的适度、有序开放共享，已成为推进国家教育治理体系

与治理能力现代化的重要举措。当前我国教育政务数据开放共享整体上仍处于起步阶段，

缺乏系统、有效的监管，是制约其快速发展的重要因素。

1电子政务网络安全审计风险评价

风险分析视域下电子政务网络安全审计应用层的设计模型应涵盖固有风险、控制风

险、检查风险因素，分别通过感知、调查、审核三方面功能来完成应用层的构建，同时挖

掘导致关键风险出现的因素，判断其能否被转化，并建立风险模型以及做好风险识别，评

估风险出现的概率，对可能发生的安全事故进行风险评价。根据工程学相关理论，电子政

务网络安全审计风险因素来源于审计人员、电脑系统以及环境三方面，其中，审计人员风

政务大数据管理平台技术--第1页

政务大数据管理平台技术--第2页

险因素指的是相关参与者在审计环节中因其心理、生理和可靠性等原因造成的电子政务网

络安全审计风险；电脑系统因素指的是，在电子政务网络安全硬件与软件设计时可能产生

的安全事故；环境因素则是指除人员风险因素和电脑系统因素以外的业务因素所造成的风

险问题，如逻辑管理方面和法律法规方面等。因此，审计主体需要针对各项风险要素，审

计人员、电脑系统以及环境因素三个角度为切入点，检测与审查潜在风险事件发生的概率

问题，及时防范因电子政务系统瑕疵被可利用的信息漏洞引发的安全事故。由于安全风险

诱发原因不同，造成后果会产生差异性。基于此，审查主体可利用三种方式进行鉴定：

（1）模块分解，在进行审计时，可根据造成安全风险的原因和后果进行分类并建立对应

模块，如将诱发风险的因素分解成大小不等的模块；（2）图解描述，将诱发风险的因素

以图解的方式进行形象描述，便于相关审计人员做出更好的理解；（3）动态分析，借助

数据图表的技术手段，对安全审计风险进行分析，结合图表中的关键数据变化，做出风险

预判。风险评估注重网络安全审计风险事件发生过程，指的是审计主体对安全事件发生概

率进行定量评估，在安全风险可能造成损失时，以历史资料为依据，通过概率统计等方式

预估，无论是评估范围的确定，还是评估方法和方案的制定，评估步骤需以安全审计为中

心。在面对造成安全风险的多种要素相互叠加时，审计主体可通过对应的数学公式对风险

评估进行运算，例如采取交叉相乘的方式方法进行。风险评价则是风险评估在进行过程中

的进一步深化措施，在此过程中，审计主体需要采取风险诱因、风险结果、风险监督措施

三方面的等级划分。需要注意的是，当对安全风险事件进行发生概略评价时，应围绕攻击

软硬件基础设施与资产力诱因等方面综合考量；当对安全事故所造成的损失进行风险评价

时，应围绕资产本身和社会影响程度等方面进行综合考量。所以，在审计主体进行风险评

估和风险评价时，应注意对此过程所发生的成本进行权衡，确立可接受安全风险防控范

围。对于可接受的安全风险防控范围，则保持原有风险防控措施；当安全风险防控成本超

政务大数据管理平