对外共享、违规行为和风险级别的管理，数据可视化。 并定期自动生成“风险评估报告”。 www.leagsoft.com www.leagsoft.com 敏感字段屏蔽 1 A 打印管控 3 屏幕控制 2 文档溯源 5 行为审计 4 辅助功能 www.leagsoft.com www.leagsoft.com 敏感信息屏蔽 A 管控后当终端访问防护业务时，策略设置中的敏感信息被屏蔽无法明 文显示。 com www.leagsoft.com 行为分析 对外流转的敏感文档可进行快速的定位于追踪。实施管控后获取外流 文件 ID ，在后台进行查询，可定位到最后操作该文档的终端信息。 辅助功能 文档溯源 www.leagsoft.com 案例介绍 www.leagsoft.com 关键字数量 1300 个 22 个 关键字模板数量 迁移文件数 308,300 份 发现效率（分 / 个 业务数据导出审计 www.leagsoft.com 敏感文件内部流转流程 www.leagsoft.com 文件外部明文共享流程 www.leagsoft.com 外泄文档溯源 www.leagsoft.com 外泄文档溯源 追踪条件：文档追踪 ID: 55300A1097D444AA www.leagsoft.com 数据可视化管理 系统入口：地图视图 I II 数据流转：对内流转、对外共享

生产环境导出到开发测试环境的数据未经脱敏处理，存在泄露风险 1. 数据明文保存 2. 重点保护的数据不明确 1. 敏感数据明 文展示 2. 数据发布 服 务违规外联 3. 数据泄露后， 无法溯源和追 责。 数据输出的合法性没有审核 标准 ，缺乏有效合法性审核。  数据安全风险无处不在，现对数据安全风险进行详细分析，具体包括 1. 数据的采集、存储、加工、发布 、传输、 外部合作等生命周 对数据进行确权，数据对外提供后， 一旦发生数据泄密，能够通过该系统追踪溯源技术追溯到泄密者。 • 特点：自主研发；基于内容溯源；支持 Word 、 Excel 文本、数据库导出文件多种格式；不需要安装客户端软件，不依 赖固定平台和系统，数据可自由流转；即使文件被破坏，在残留 20% 内容基础上也能成功溯源。 大数据追踪溯源系统解决方案 政务大数据安全体系 - 安全服务 根据大数据安全整体方

溯 源 ，结合数据沙箱推进密级数据交换 ， 引入智能填报、 RPA 免协交换等丰富的数据集成手段 ， 升级数据集成引擎提升效 率。 4 7 2 5 6 1 3 提升智能化水 平 增强数据溯源 能力 升级数据集成 引擎 密级数据交换 扩展专题库 构建政策库 完善基础库 9 • 根据标签加工程度和应用场景 ， 将标签体系分为三层：基础标签、 画像标签和营销标签 服务发布 权限申请 强化共治共享管理： 完善供需对接流程 简化数据需求请求、 增强数据管理部门服务能力、 数据需求沟通线上流转 ， 降低沟通成本 服务评价 DS 数据安全 P10 脱敏加密溯源 P1 收集 D2 前置节点 ETL P5 挂接 ETL 数据纠错 QC 质量报告 强化共治共享管理： 完成数据质量改进闭环 —— 数据治理全过程（ “ 1+2” 机制） EX 质量评估 资产价值评估 安全评估 运营评估 成效 评估 26 强化共治共享管理： 提升共享知情权 结合区块 链 技术 ，对跨网络交换的节点实现目录上链、 共享交换行为存证、 共享与调用行为溯源 ，满足数源方知情 需 求。 27 强化共治共享管理： 提升数据运维水平 以工单的方式建立数据运维体系 ， 用数方、 供数方、 管数方、 运维方共同在政务数据平台上形成数据运营生态 ， 用数方在使用

APP 结合应用。 4 ）专业服务网站（ WASPRO ）：向专业用户提供定制化开发和服务功能，包括农产 品 溯源、气候品质评价、物联网监控管理、天气保险、建站等功能。 5) 移动 APP 服务系统功能扩展（ AAS_Plus ） : 在全国农业天气通 APP 功能基础上定 制生 产溯源、物联网监控等功能。 1 ）省气象局：科学研 究所、气候中心、农气 中心、遥感中心（不同 省份有所不同）

集中采购平台 …系统 信创基础软硬件 完 善 的 安 全 运 营 体 系 顶层 运营 平台 资产 论证与审核 上线安全检测 代码设计 实战演练 安全监控 事件分析 溯源与响应 检查与通报 内控与审计 宣传与培训 规划与统筹 安全设备维护 设备巡检 终端安全运营 主机安全运营 安全架构与安全域 资产与漏洞运营 障体系 ，确保办公、业务的合规性、安全性以及可信 ，确保办公、业务的合规性、安全性以及可信 性 威胁分析 态势展现 资产管理 漏洞管理 技术统筹 监控分析 管理支撑 运行维护 专项运营 指挥、调度、决策 规划、预算、立项 考核、评价 安全组织 行为分析 流量分析 溯源分析 规则分析 威胁情报分析 漏洞利用分析 应用 底座 常规 IT 资 产 操作系统 OS 行为管理 入侵监测 零信任 防火墙 中间件 CPU 41 根据既往项目实践经验 ，标准应用、拓展应用国产化改造采用适配、迁移重构技术

集中采购平台 …系统 信创基础软硬件 完 善 的 安 全 运 营 体 系 顶层 运营 平台 资产 论证与审核 上线安全检测 代码设计 实战演练 安全监控 事件分析 溯源与响应 检查与通报 内控与审计 宣传与培训 规划与统筹 安全设备维护 设备巡检 终端安全运营 主机安全运营 安全架构与安全域 资产与漏洞运营 障体系 ，确保办公、业务的合规性、安全性以及可信 ，确保办公、业务的合规性、安全性以及可信 性 威胁分析 态势展现 资产管理 漏洞管理 技术统筹 监控分析 管理支撑 运行维护 专项运营 指挥、调度、决策 规划、预算、立项 考核、评价 安全组织 行为分析 流量分析 溯源分析 规则分析 威胁情报分析 漏洞利用分析 应用 底座 常规 IT 资 产 操作系统 OS 行为管理 入侵监测 零信任 防火墙 中间件 CPU 41 根据既往项目实践经验 ，标准应用、拓展应用国产化改造采用适配、迁移重构技术

发现和分析能力的要求以及对日志的综合分析能力的要求，对于**市电子政务中 心机房这类关键信息系统需要有专家级的安全分析和应急响应能力，在安全事件 发生时，能将事件造成的损失和影响降至最低，并对事件进行分析溯源，防患于 未然。 第 46 页 第4章 云平台基础设施区设计 4.1改造目标 近年来，党中央、国务院高度重视网络信息自主可控的建设和发展，随着国家“自 主可控”、“安全可靠”战略的部署，加快推进 是政府、企业、金融等单位的关键应用系统，正式由于 APT 攻击的这些特点， 其造成的破坏性往往也是巨大的，使单位、行业乃至国家安全面临严峻挑战， 必须采用专门的技术措施对这类攻击进行检测、发现和分析，并能够追踪溯源。 2、控制要求 面对新的安全威胁形势，新等级保护标准中除了对边界攻击检测能力提出要求 外，还明确提出了对高级威胁攻击和未知攻击的检测、发现能力，具体要求如 下：  “应采取技术措施对网 攻击的复杂性和背景的特殊性，仅依赖于单一企业的数据经常无法有 效的发现 APT 攻击，难以做到真正的追踪溯源，而从互联网数据进行发掘和分 析，由于任何攻击线索都会有相关联的其他信息被互联网数据捕捉到，所以从 互联网进行挖掘可极大提升未知威胁和 APT 攻击的检出效率，而且由于数据的 覆盖面更大，可以做到攻击的更精准溯源。 （2）APT 攻击定位、溯源与阻断 用威胁情报的形式对各种攻击中常出现的特点和背景信息进行记录和传输，而

发现和分析能力的要求以及对日志的综合分析能力的要求，对于**市电子政务中 心机房这类关键信息系统需要有专家级的安全分析和应急响应能力，在安全事件 发生时，能将事件造成的损失和影响降至最低，并对事件进行分析溯源，防患于 未然。 第 46 页 第4章 云平台基础设施区设计 4.1改造目标 近年来，党中央、国务院高度重视网络信息自主可控的建设和发展，随着国家“自 主可控”、“安全可靠”战略的部署，加快推进 是政府、企业、金融等单位的关键应用系统，正式由于 APT 攻击的这些特点， 其造成的破坏性往往也是巨大的，使单位、行业乃至国家安全面临严峻挑战， 必须采用专门的技术措施对这类攻击进行检测、发现和分析，并能够追踪溯源。 2、控制要求 面对新的安全威胁形势，新等级保护标准中除了对边界攻击检测能力提出要求 外，还明确提出了对高级威胁攻击和未知攻击的检测、发现能力，具体要求如 下：  “应采取技术措施对网 攻击的复杂性和背景的特殊性，仅依赖于单一企业的数据经常无法有 效的发现 APT 攻击，难以做到真正的追踪溯源，而从互联网数据进行发掘和分 析，由于任何攻击线索都会有相关联的其他信息被互联网数据捕捉到，所以从 互联网进行挖掘可极大提升未知威胁和 APT 攻击的检出效率，而且由于数据的 覆盖面更大，可以做到攻击的更精准溯源。 （2）APT 攻击定位、溯源与阻断 用威胁情报的形式对各种攻击中常出现的特点和背景信息进行记录和传输，而

传统人工会商效率提升 40 倍。 最后，可视化决策看板实现治理效能量化。内置的政务指标分 析模型包含 8 大类、76 项关键绩效指标（KPI），通过动态钻取分 析技术，支持从省级宏观趋势到街道级微观问题的多维度溯源。以 下为某市应用前后的关键指标对比： 指标项 传统方式 接入 DeepSeek 后 提升幅度 政策执行周期 28 天 9 天 67.8% 群众投诉处理率 72% 93% 29.2% 跨部门协同效率 采用多级分类模型，将用户咨询意图划分为政策解读、流程指 引、投诉建议等类型，并通过上下文理解实现动态优化。例 如： o 用户输入“如何办理公积金提取”时，自动关联“住房保障” 分类下的子流程。 3. 精准答案生成与溯源 答案生成需满足以下要求： o 准确性：答案必须基于最新政策文件（如 2024 年更新的 《个人所得税专项附加扣除操作办法》）。 o 可解释性：关键答案需标注来源文件名称及条款编号 （例：“依据《XX 年）将重点突破复杂决策支持能力。通过引入多模 态交互技术，支持语音、图像等非结构化数据输入，使智能体可处 理现场执法记录、工程图纸等专业材料。同步搭建政务智能体协同 网络，实现省市级系统间的任务自动分发与结果溯源，关键指标如 下： 能力维度 目标值 度量方式 跨部门事项处理 60%并联审批自动化 流程节点减少比例 应急响应时效 30 分钟内生成处置方案 从事件上报到方案输出时长 公众满意度 NPS

服务的各 个环节，确保政务数据的安全性和完整性，增强公众的信任。同时，在此基础上， 开发 3 大智能合约，进一步赋能辽宁 12345 热线系统。数据存证智能合约为纠纷 解决提供法律支持；查询与溯源智能合约保障诉求信息从源头到当前状态一目了 然，提升信息查询的便捷性与准确性；事项督办预警智能合约自动监测处理进度， 确保诉求得到及时有效响应。 三是运用大模型+大数据技术，精准预警风险事件。辽宁