科创中国

行业领域

电子信息技术,计算机及网络技术,信息安全技术

需求背景

自党的十九届四中全会将数据列为新的生产要素，数据赋能数字经济快速发展。党和国家高度重视数据要素的价值激活和产业赋能，“数字中国”和“网络强国”的建设不断推进，数据在政务、交通等各领域持续深入应用，增强了对数据安全的迫切需求。习近平总书记指出，安全是发展的前提，发展是安全的保障。《网络安全法》《数据安全法》和《个人信息保护法》的相继实施，要求铁路等关键信息基础设施要增强数据安全防护能力，落实数据分类分级制度，强化数据自主安全可控保障能力。为此，对敏感数据进行自动化、智能化、精准化识别与分类，成为数据安全保障的基础性技术。

铁路作为重要的交通运输方式，经过多年的信息化、数字化建设，积累了基础设施运营与管理、线路设备控制与车辆调度、重要设施位置与通信、个人购票与行程等海量数据，数据安全和可控性更是至关重要。在构建铁路数据分类分级、自主可控安全防控体系中，如何精准地识别铁路敏感数据，是铁路行业数据安全治理和数据要素化进程中面临的重要问题。

目前，国内外围绕个人信息识别、结构化敏感数据识别与分级分类等领域，已经开展了许多相关研究，初步形成了以正则表达式、模式匹配、信息量化等不同路径的技术方法。但是，一方面，这些方法还尚未形成完善的体系，不能支撑大规模异构的敏感数据智能化、自动化、精准化识别；另一方面，这些方法仅适用于某些应用场景，无法直接适应铁路的各类场景的敏感数据识别。为此，面对铁路领域海量异构多源数据的分级分类安全治理需求，迫切需要更为智能化的算法来进行行业特征的标注提取，构建满足业务特征的数据敏感度识别方法，并以此位基础，结合铁路敏感数据的产生、存储、流转、应用等场景的时空特征属性，构建敏感数据热力图谱，形成铁路敏感数据识别与管控可视化技术体系，以支撑高铁数据服务的安全可控。

需解决的主要技术难题

全面掌握敏感数据识别技术现状对研究铁路敏感数据识别技术具有重要价值。针对现有敏感数据识别技术路线掌握不全面、不深刻的问题，深入研究现有敏感数据识别技术，梳理现有技术的分类体系、技术路线、理论深度、瓶颈等问题。

1. 全面调研国内外法律法规制度、期刊会议论文、技术报告与白皮书、标准规范、发明专利等相关文献，构建敏感数据识别技术相关文献库与知识库；

2. 梳理现有敏感数据识别技术文献，构建技术资料库、知识图谱库，对文献资料资源化、知识化、情报化；

       3.对现有敏感数据识别技术进行归类，分析各类技术的发展脉络、核心理论模型、技术难点、方法优缺点、适应场景等，并形成现状综述报告，全面掌握敏感数据识别技术的国内外研究现状及发展趋势。

期望实现的主要技术目标

1. 梳理500篇以上的国内外法律法规制度、期刊会议论文、技术报告与白皮书、标准规范、发明专利等相关文献，构建敏感数据识别技术相关文献库与知识库1个；

2. 梳理现有敏感数据识别技术文献，构建技术资料库1个、知识图谱库1个；

3. 对现有敏感数据识别技术进行归类形成1个分类体系；

        4.分析各类技术的发展脉络、核心理论模型、技术难点、方法优缺点、适应场景等，并形成现状综述报告1篇。

处理进度