讓安全成為價(jià)值引擎，天融信攜手某省數(shù)據(jù)資源管理局密織政務(wù)安全“防護(hù)網(wǎng)”
數(shù)字政府建設(shè)是推動國家治理體系和治理能力現(xiàn)代化的必由之路。近年來，各地區(qū)依托“高效辦成一件事”、公共數(shù)據(jù)開發(fā)利用等重要抓手不斷提升政務(wù)服務(wù)效能，“一網(wǎng)通辦”能力顯著增強(qiáng)，助推“一網(wǎng)統(tǒng)管”“一網(wǎng)協(xié)同”等一體化履職應(yīng)用場景建設(shè)，有效實(shí)現(xiàn)政務(wù)服務(wù)升級躍遷。
“讓數(shù)據(jù)多跑路，讓群眾少跑腿。”然而，當(dāng)政務(wù)數(shù)據(jù)成為驅(qū)動社會運(yùn)轉(zhuǎn)的“數(shù)字血液”，網(wǎng)絡(luò)安全威脅也如影隨形——數(shù)據(jù)泄露、網(wǎng)絡(luò)攻擊、系統(tǒng)癱瘓……這些風(fēng)險(xiǎn)不僅關(guān)乎技術(shù)安全，更關(guān)乎政府公信力與社會穩(wěn)定。網(wǎng)絡(luò)和數(shù)據(jù)安全已成為保障政府部門平穩(wěn)運(yùn)行、守護(hù)數(shù)據(jù)安全的關(guān)鍵要素。
某省數(shù)據(jù)資源管理局是全省電子政務(wù)系統(tǒng)、電子政務(wù)外網(wǎng)、政務(wù)云的建設(shè)管理單位，負(fù)責(zé)推動全省數(shù)據(jù)資源整合、共享與應(yīng)用。其業(yè)務(wù)涉及大量政務(wù)數(shù)據(jù)的存儲、傳輸和處理，這些數(shù)據(jù)的安全性、完整性和可用性至關(guān)重要。天融信從2020年起開始參與客戶網(wǎng)絡(luò)安全攻防演練活動，2023年起全面承接該省數(shù)據(jù)資源管理局的網(wǎng)絡(luò)安全運(yùn)維服務(wù)，經(jīng)過系列建設(shè)，已為全省政務(wù)信息化建設(shè)和數(shù)據(jù)資源開發(fā)利用構(gòu)建起堅(jiān)實(shí)可靠的安全保障。
01 破局 以合規(guī)為基線，讓安全運(yùn)營成常態(tài)
遵循合規(guī)底線 安全責(zé)任從“軟約束”到“硬指標(biāo)”
《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國數(shù)據(jù)安全法》《中華人民共和國個(gè)人信息保護(hù)法》等法規(guī)的相繼出臺，為網(wǎng)絡(luò)安全劃定了“紅線”，為網(wǎng)絡(luò)空間的法治化建設(shè)奠定了堅(jiān)實(shí)基礎(chǔ)，對政府部門的網(wǎng)絡(luò)安全責(zé)任與義務(wù)做出了明確規(guī)范。該省數(shù)據(jù)資源管理局積極貫徹實(shí)施國家政策，在天融信的協(xié)助下全力推進(jìn)網(wǎng)絡(luò)安全建設(shè)工作，不斷強(qiáng)化網(wǎng)絡(luò)安全防護(hù)措施，確保政務(wù)數(shù)據(jù)安全可控。
安全運(yùn)營常態(tài)化 安全服務(wù)從“能力”轉(zhuǎn)化為“價(jià)值”
隨著數(shù)字政府建設(shè)的推進(jìn)，政務(wù)云平臺、移動辦公系統(tǒng)、跨部門數(shù)據(jù)共享等場景的普及，數(shù)據(jù)流動的邊界日益模糊，攻擊面持續(xù)擴(kuò)大，需要根據(jù)業(yè)務(wù)的變化動態(tài)調(diào)整安全策略，以適應(yīng)不斷變化的網(wǎng)絡(luò)安全環(huán)境。因此，在安全建設(shè)中，天融信與客戶一致認(rèn)為要做好常態(tài)化安全服務(wù)，并對核心業(yè)務(wù)系統(tǒng)定期開展攻防演練服務(wù)，發(fā)現(xiàn)漏洞與不足及時(shí)加固整改，如此往復(fù)持續(xù)提升安全防御能力。
02 筑基 從運(yùn)維到運(yùn)營，安全與業(yè)務(wù)共贏
安全運(yùn)營可以將組織、制度與流程、技術(shù)進(jìn)行高效聚合，實(shí)現(xiàn)更為主動、全面、快速、有效的防御目標(biāo)。在對客戶網(wǎng)絡(luò)現(xiàn)狀、需求的深入調(diào)研后，天融信建議以“全維度、全流程”為標(biāo)準(zhǔn)，采取專業(yè)化、智能化、持續(xù)化的安全運(yùn)營模式，對其網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)、數(shù)據(jù)資源等進(jìn)行全方位、精細(xì)化的安全監(jiān)測、維護(hù)與管理，強(qiáng)化常態(tài)化攻防意識，逐步實(shí)現(xiàn)從“安全運(yùn)維”到“安全運(yùn)營”的能力建設(shè)。
1、安全運(yùn)營：技管融合，持續(xù)優(yōu)化
天融信圍繞客戶網(wǎng)絡(luò)安全現(xiàn)狀，針對省級核心政務(wù)平臺，提供21項(xiàng)精細(xì)化服務(wù)，并針對關(guān)鍵信息系統(tǒng)部署統(tǒng)一云防護(hù)，依托先進(jìn)技術(shù)抵御網(wǎng)絡(luò)威脅，構(gòu)建了全方位安全服務(wù)體系，保障平臺安全穩(wěn)定運(yùn)行。
在項(xiàng)目實(shí)施過程中，天融信深入客戶業(yè)務(wù)，協(xié)助其進(jìn)行網(wǎng)絡(luò)安全標(biāo)準(zhǔn)、規(guī)范、制度建設(shè)，構(gòu)建起多維度、體系化的安全實(shí)踐工具矩陣與資料知識庫，為后續(xù)網(wǎng)絡(luò)安全管理提供堅(jiān)實(shí)的技術(shù)與知識支撐。同時(shí)，引入智能化、數(shù)字化管理手段，實(shí)現(xiàn)網(wǎng)絡(luò)安全管理模式創(chuàng)新升級，切實(shí)提升其網(wǎng)絡(luò)安全防護(hù)能力。天融信配置的多層級專業(yè)化人才梯隊(duì)，在滿足客戶網(wǎng)絡(luò)安全運(yùn)營需求的同時(shí)，為客戶提供人才與智力保障。
“安全不僅是技術(shù)問題，更是管理問題。”天融信安全專家指出，“通過滲透測試、代碼審計(jì)、攻防演練等手段，幫助客戶識別風(fēng)險(xiǎn)點(diǎn)；通過制度設(shè)計(jì)、流程優(yōu)化、人員培訓(xùn)，構(gòu)建長效安全機(jī)制。這種‘技術(shù)+管理’的雙輪驅(qū)動模式，讓安全真正融入業(yè)務(wù)。”一位駐場工程師也表示：“我們的工作就像‘安全管家’，既要發(fā)現(xiàn)隱患，又要優(yōu)化配置，讓政務(wù)系統(tǒng)在安全與效率之間找到平衡點(diǎn)，讓安全真正發(fā)揮其效能，為數(shù)字政府建設(shè)夯實(shí)根基。”
2、攻防演練：平時(shí)練兵、戰(zhàn)時(shí)亮劍
“以練為戰(zhàn)、以練促防、以練強(qiáng)基”已成為構(gòu)建“實(shí)戰(zhàn)化+常態(tài)化”網(wǎng)絡(luò)安全運(yùn)營體系，提升網(wǎng)絡(luò)安全防御能力和檢驗(yàn)安全建設(shè)水平的重要環(huán)節(jié)。在項(xiàng)目實(shí)施過程中，天融信為客戶制定演練方案，開展線上攻防演習(xí)，對核心業(yè)務(wù)系統(tǒng)進(jìn)行安全檢測，并做好各級攻防演習(xí)防守保障。此外，根據(jù)攻防演練成果，天融信還提出網(wǎng)絡(luò)安全整改建議，協(xié)助進(jìn)行漏洞加固，同時(shí)做好漏洞復(fù)測的工作。
“攻防演練的目的就是做到關(guān)口前移，防患于未然。”天融信項(xiàng)目負(fù)責(zé)人表示，“通過‘預(yù)案-演練-復(fù)盤-優(yōu)化’的閉環(huán)管理，讓客戶在面對真實(shí)攻擊時(shí)能從容應(yīng)對。這種‘平時(shí)練兵、戰(zhàn)時(shí)亮劍’的能力，也是天融信常態(tài)化安全運(yùn)營的核心價(jià)值之一。”
03 蝶變 從“成本中心”到“價(jià)值引擎”
當(dāng)下，數(shù)字政府建設(shè)已進(jìn)入全面提升新階段，安全建設(shè)模式由“碎片化”向“一體化”轉(zhuǎn)變，安全保障體系建設(shè)也向“全方位、多層級、一體化”轉(zhuǎn)變。該客戶積極響應(yīng)數(shù)字政府建設(shè)安全要求，建立與經(jīng)濟(jì)社會發(fā)展需要、技術(shù)演進(jìn)趨勢相適應(yīng)的網(wǎng)絡(luò)安全防護(hù)體系，實(shí)現(xiàn)網(wǎng)絡(luò)安全投入從“成本中心”向“價(jià)值引擎”的轉(zhuǎn)變，也讓安全運(yùn)營從被動響應(yīng)轉(zhuǎn)變?yōu)橹鲃臃烙?/span>
同時(shí)，該客戶的網(wǎng)絡(luò)安全運(yùn)營體系也成為政務(wù)網(wǎng)絡(luò)安全建設(shè)的標(biāo)桿案例，其“安全運(yùn)營常態(tài)化”“攻防演練實(shí)戰(zhàn)化”等成果輻射全國，為政務(wù)數(shù)字化轉(zhuǎn)型提供了可復(fù)制的安全新范式，實(shí)現(xiàn)了經(jīng)濟(jì)效益、社會效益的雙贏。
04 啟航 數(shù)字政務(wù)安全“新航程”
中共中央、國務(wù)院印發(fā)的《數(shù)字中國建設(shè)整體布局規(guī)劃》指出建設(shè)數(shù)字中國是數(shù)字時(shí)代推進(jìn)中國式現(xiàn)代化的重要引擎，是構(gòu)筑國家競爭新優(yōu)勢的有力支撐。加強(qiáng)數(shù)字政府建設(shè)作為數(shù)字中國建設(shè)的基礎(chǔ)性和先導(dǎo)性工程，對加快轉(zhuǎn)變政府職能，推進(jìn)國家治理體系和治理能力現(xiàn)代化具有重大意義。
今年全國數(shù)據(jù)工作會議上指出，在2024年“制度建設(shè)年”的基礎(chǔ)上，將2025年明確為數(shù)據(jù)工作“改革攻堅(jiān)年”。要發(fā)揮數(shù)據(jù)的基礎(chǔ)資源和創(chuàng)新引擎作用，比如，對于政務(wù)數(shù)據(jù)，要讓其既在數(shù)字政府建設(shè)這個(gè)傳統(tǒng)“主戰(zhàn)場”上發(fā)揮作用，還要在服務(wù)經(jīng)濟(jì)社會高質(zhì)量發(fā)展、高水平安全這個(gè)全局性的新的“主戰(zhàn)場”上發(fā)揮更大作用。
隨著數(shù)字政府建設(shè)的持續(xù)深化，天融信將基于此次實(shí)踐成果，進(jìn)一步深化人工智能、大數(shù)據(jù)等技術(shù)在網(wǎng)絡(luò)安全、數(shù)據(jù)治理等領(lǐng)域的應(yīng)用，持續(xù)為數(shù)字中國建設(shè)提供安全能力支撐與技術(shù)創(chuàng)新引擎，全方位賦能政府?dāng)?shù)字化轉(zhuǎn)型。
相關(guān)閱讀
1、「0幀起手」一鍵開啟全自動政務(wù)數(shù)據(jù)安全評估！
2、天融信：把握數(shù)據(jù)合規(guī)共享三大核心，讓數(shù)據(jù)從封閉到流通
