解决思路

        基于“明确定级、事前保护、事中预警、事后追溯、全程可信”的安全思路，结合国家标准《信息技术安全 政务信息共享 数据安全要求》针对政务数据共享交换场景的安全一共144项的安全要求，政务数据共享安全防护体系整体架构设计如下图所示：

       整体安全架构的设计主要根据交换场景的核心环节进行设计，以实现政务数据共享交换从政务数据准备、共享到使用全流程的安全防护为目标，主要包括四个环节的安全：

前置节点安全措施：采用数据加密、数据审计及数据防泄漏的安全措施确保前置节点的安全；

数据传输安全措施：采集构建安全传输通道的技术确保数据传输的安全；

交换平台安全措施：采用细颗粒度的权限管理、操作审计及授权审批等方式确保平台的安全使用；

中心节点安全措施：采用数据脱敏、数据加密、数据审计、数据溯源及数据防泄漏的安全措施确保中心节点数据的存储安全。

整体安全：基于区块链机制对核心操作行为进行上链记录，确保记录的不可篡改的可信性及可追溯性。