【智慧城市網(wǎng) 品牌專欄】17年來(lái),安恒信息以“成就客戶”為先,通過(guò)持續(xù)的創(chuàng)新,打造了眾多行業(yè)標(biāo)桿,助力客戶成功實(shí)現(xiàn)數(shù)字化轉(zhuǎn)型。【安全檔案】珍藏了安恒信息多年來(lái)服務(wù)客戶的寶貴經(jīng)歷,期望從中總結(jié)出更多共性的問(wèn)題,供您查漏補(bǔ)缺,自由調(diào)閱。
隨著數(shù)量眾多、類型多樣、求新求變的技術(shù)、產(chǎn)品、數(shù)據(jù)、業(yè)務(wù)、場(chǎng)景等覆蓋到智慧城市應(yīng)用的方方面面,城市網(wǎng)絡(luò)系統(tǒng)變得越來(lái)越復(fù)雜,也越來(lái)越脆弱。再加上,智慧城市涉及多個(gè)部門、領(lǐng)域和層級(jí)的數(shù)據(jù)共享和協(xié)作,亟待形成體系化的城市網(wǎng)絡(luò)安全防護(hù)能力,構(gòu)建一張安全網(wǎng),護(hù)航智慧城市安全建設(shè)。
近期,安恒信息成功中標(biāo)浙江省某區(qū)縣網(wǎng)絡(luò)空間安全綜合治理項(xiàng)目。在縣委網(wǎng)信辦牽頭下,協(xié)助縣委宣傳部、縣公安局、縣大數(shù)據(jù)管理中心,注重頂層設(shè)計(jì),按照“縣域一體、多跨協(xié)同、集約賦能”的建設(shè)思路,打造集安全監(jiān)測(cè)能力、預(yù)警能力、分析能力、處置能力為一體的區(qū)縣網(wǎng)絡(luò)空間安全綜合治理體系。
該體系從指揮、制度、技術(shù)、運(yùn)營(yíng)、監(jiān)管等五大體系建設(shè)出發(fā),構(gòu)建了縣域一體的“資產(chǎn)風(fēng)險(xiǎn)研判中心、網(wǎng)情監(jiān)測(cè)預(yù)警中心、響應(yīng)處置服務(wù)中心、安全聯(lián)合檢測(cè)中心”,實(shí)現(xiàn)治理能力的全域覆蓋、防護(hù)能力的全網(wǎng)共享、安全策略的全程可控,整體提升縣域網(wǎng)絡(luò)空間安全治理能力。
這是一張順時(shí)代之勢(shì)、應(yīng)發(fā)展之需的網(wǎng)
《中華人民共和國(guó)國(guó)民經(jīng)濟(jì)和社會(huì)發(fā)展第十四個(gè)五年規(guī)劃和2035年遠(yuǎn)景目標(biāo)綱要》中提到,提高數(shù)字政府建設(shè)水平,要求將數(shù)字技術(shù)廣泛應(yīng)用于政府管理服務(wù),推動(dòng)政府治理流程再造和模式優(yōu)化,不斷提高決策科學(xué)性和服務(wù)效率。“加強(qiáng)公共數(shù)據(jù)開(kāi)放共享”“推動(dòng)政務(wù)信息化共建共用”“提高數(shù)字化政務(wù)服務(wù)效能”三個(gè)分節(jié)內(nèi)容明確,在公共數(shù)據(jù)安全的前提下推進(jìn)數(shù)據(jù)跨部門、跨層級(jí)、跨地區(qū)匯聚融合和深度利用,深化基礎(chǔ)信息資源共享利用,加大政務(wù)信息化建設(shè)統(tǒng)籌力度,提升跨部門協(xié)同治理能力,提高基于高頻大數(shù)據(jù)精準(zhǔn)動(dòng)態(tài)監(jiān)測(cè)預(yù)測(cè)預(yù)警水平。
該縣認(rèn)為,智慧城市要實(shí)現(xiàn)網(wǎng)絡(luò)安全防護(hù)無(wú)盲點(diǎn),建立縱深防御、多跨協(xié)同的安全治理體系是必經(jīng)之路。網(wǎng)絡(luò)空間安全綜合治理平臺(tái),通過(guò)態(tài)勢(shì)感知產(chǎn)品的應(yīng)用,保障公共數(shù)據(jù)安全,打通了預(yù)防、準(zhǔn)備、處置、評(píng)估、改進(jìn)等各環(huán)節(jié),建立起多級(jí)聯(lián)動(dòng)的數(shù)據(jù)共享和網(wǎng)絡(luò)安全治理體系 ,實(shí)現(xiàn)安全態(tài)勢(shì)整體把握、事態(tài)研判精準(zhǔn)高效、人員資源統(tǒng)一調(diào)度,為主管部門指揮決策提供有力的信息化支撐手段。
這是一張自上而下、體系貫通的網(wǎng)
隨著數(shù)字空間與實(shí)體空間相互映射,網(wǎng)絡(luò)空間與實(shí)體空間相互交融,網(wǎng)絡(luò)空間邊界更加模糊。在智慧城市網(wǎng)絡(luò)安全防護(hù)層面,傳統(tǒng)的“打補(bǔ)丁”“局部整改”“事后補(bǔ)救”式的網(wǎng)絡(luò)安全防護(hù)手段已經(jīng)不能滿足新型智慧城市未來(lái)的發(fā)展需求,從全局視角開(kāi)展網(wǎng)絡(luò)安全頂層設(shè)計(jì),系統(tǒng)性部署網(wǎng)絡(luò)安全建設(shè)正在成為網(wǎng)絡(luò)安全主流方向。
該縣網(wǎng)絡(luò)空間安全治理體系以“4153”為框架,依托統(tǒng)一的平臺(tái),將安全治理體系內(nèi)生于網(wǎng)絡(luò)的全鏈條中,持續(xù)完善部門協(xié)同治理,明確縣委網(wǎng)信辦、縣公安局、縣大數(shù)據(jù)中心等部門工作責(zé)任,建立完備的協(xié)調(diào)指揮體系、制度規(guī)范體系、技術(shù)保障體系、安全防控體系以及安全監(jiān)管體系,實(shí)現(xiàn)能力的協(xié)同聯(lián)動(dòng),全流程保障涉及網(wǎng)絡(luò)內(nèi)容、互聯(lián)網(wǎng)新業(yè)態(tài)的全面監(jiān)管和有效治理,為智慧城市網(wǎng)絡(luò)安全筑起一道堅(jiān)實(shí)屏障。
4153框架設(shè)計(jì)
這是一張四心護(hù)航、安全無(wú)憂的網(wǎng)
數(shù)字化和網(wǎng)絡(luò)化時(shí)代,企業(yè)和組織面臨著日益復(fù)雜和嚴(yán)峻的安全挑戰(zhàn)。隨著資產(chǎn)規(guī)模的擴(kuò)大和復(fù)雜性的增加,如何有效地管理和監(jiān)控這些資產(chǎn),確保它們的安全運(yùn)行,成為了一個(gè)迫切的問(wèn)題。為了應(yīng)對(duì)這一挑戰(zhàn),許多組織開(kāi)始構(gòu)建更加完善和高效的安全管理體系。通過(guò)四心聯(lián)網(wǎng),安全筑防的網(wǎng)絡(luò)安全體系,組織可以更好地應(yīng)對(duì)復(fù)雜多變的安全威脅,保障其資產(chǎn)的安全和穩(wěn)定,為業(yè)務(wù)發(fā)展提供堅(jiān)實(shí)的保障。
該縣網(wǎng)絡(luò)空間安全綜合治理體系由縣委網(wǎng)信辦牽頭,以“網(wǎng)安工作統(tǒng)籌推進(jìn)、體制機(jī)制全面健全、安全建設(shè)高效可靠”為建設(shè)目標(biāo),提出“4153”一體化網(wǎng)絡(luò)空間安全綜合治理體系框架。
打造資產(chǎn)風(fēng)險(xiǎn)研判中心,全域資產(chǎn)一站式通管
資產(chǎn)風(fēng)險(xiǎn)研判中心承擔(dān)區(qū)縣域內(nèi)重要信息化資產(chǎn)的全量、全要素、全周期安全管理、風(fēng)險(xiǎn)研判和安全防護(hù)職能。通過(guò)制定分領(lǐng)域資產(chǎn)的安全策略,采用不同程度的安全防護(hù)措施,達(dá)到全域資產(chǎn)風(fēng)險(xiǎn)統(tǒng)一管理和效果。
打造網(wǎng)情監(jiān)測(cè)通報(bào)中心,風(fēng)險(xiǎn)預(yù)警一鍵式直達(dá)
網(wǎng)情監(jiān)測(cè)通報(bào)中心承擔(dān)區(qū)縣域各領(lǐng)域網(wǎng)絡(luò)輿情、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)隱患、涉網(wǎng)違法犯罪線索的實(shí)時(shí)監(jiān)測(cè)、異常發(fā)現(xiàn)、預(yù)警通報(bào)下發(fā)和閉環(huán)管理的職能。
打造響應(yīng)處置服務(wù)中心,事件處置全流程協(xié)助
響應(yīng)處置服務(wù)中心承擔(dān)區(qū)縣涉網(wǎng)安全事件處置整改指導(dǎo)協(xié)助職能。打造分層級(jí)的本地應(yīng)急處置服務(wù)隊(duì)伍,充分利用現(xiàn)有服務(wù)商的人力資源,將安全廠商、信息化建設(shè)廠商、本地辦公設(shè)備提供商等共同組建成為區(qū)縣應(yīng)急處置服務(wù)團(tuán)隊(duì),遇到重大事件,由本地團(tuán)隊(duì)快速初步處理后,安全專家即刻趕往往現(xiàn)場(chǎng)支撐,將應(yīng)急處置效率提升到最高。
打造安全聯(lián)合檢測(cè)中心,重點(diǎn)工作一件事通辦
安全聯(lián)合檢測(cè)中心作為全縣應(yīng)用系統(tǒng)的安全體檢站,落實(shí)安全建設(shè)“三同步”要求,承擔(dān)信息化項(xiàng)目建設(shè)各環(huán)節(jié)中提供安全檢測(cè),保障系統(tǒng)安全的職責(zé)。另一方面為上級(jí)部門每年專項(xiàng)檢查任務(wù)做技術(shù)支撐。
這是一張用戶放心、客戶省心的網(wǎng)
在“十四五”規(guī)劃中提到“加強(qiáng)公共數(shù)據(jù)開(kāi)放共享”、“推動(dòng)政務(wù)信息化共建共用”、“提高數(shù)字化政務(wù)服務(wù)效能”背景下,區(qū)縣級(jí)監(jiān)管部門網(wǎng)絡(luò)安全工作協(xié)同共治成為重要趨勢(shì),可達(dá)到多方監(jiān)管共治,集中管理、資源共享、降本增效目的?;?ldquo;平臺(tái)化”建設(shè)思想,通過(guò)建設(shè)“縣域一體”的網(wǎng)絡(luò)空間安全綜合治理體系,構(gòu)建網(wǎng)絡(luò)安全一體化平臺(tái),形成統(tǒng)一網(wǎng)絡(luò)安全服務(wù)體系,打通跨部門間合作壁壘,充分統(tǒng)籌縣域內(nèi)的安全資源和能力,延伸安全監(jiān)管觸角,在整體上提升了區(qū)縣網(wǎng)絡(luò)空間安全治理能力和網(wǎng)絡(luò)安全監(jiān)管效能。
安恒信息基于十七年網(wǎng)絡(luò)安全行業(yè)專業(yè)積累,不斷豐富產(chǎn)品應(yīng)用場(chǎng)景,深耕網(wǎng)絡(luò)安全領(lǐng)域。未來(lái),安恒信息也將以強(qiáng)大的研發(fā)實(shí)力和持續(xù)的產(chǎn)品創(chuàng)新,持續(xù)發(fā)揮在技術(shù)、方案、服務(wù)等方面的強(qiáng)大優(yōu)勢(shì),幫助用戶構(gòu)建全方位、多層次的網(wǎng)絡(luò)安全防護(hù)體系,助力公安、網(wǎng)信、行業(yè)主管等網(wǎng)絡(luò)安全監(jiān)管部門開(kāi)展網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理工作,讓這張安全網(wǎng)成為城市的堅(jiān)固城池。