中國信息安全 - 專題·數字政府安全 | 企業視角的數字政府安全保障舉措（二）－鑽石舞台

掃碼訂閱《中國信息安全》雜誌

郵發代號 2-786

征訂熱線：010-82341063

對數字政府當前面臨的安全威脅，一線網絡安全企業總結其實踐，從安全運營、總體規劃、技術框架等角度，提出數字政府安全保障體系建設的應對舉措。

智慧安全運營護航數字政府

文 | 北京啟明星辰信息安全技術有限公司副總裁張忠傑

當前，數字政府所面臨的威脅源頭不斷增多，攻擊手法及力度不斷增強，安全防禦體系的有效性變得至關重要，亟須建立有效的安全運營流程和團隊，充分發揮安全體系的能力。但數字政府的安全運營存在諸多挑戰：一是重建設而輕運營，缺乏專業的網絡安全運營流程；二是網絡安全可用人才不足，缺乏專業的網絡安全運營團隊；三是缺乏體系化網絡安全運營工具，降低了處置的效率；四是安全分析工作過度依賴人工，缺乏新技術的應用；五是安全處置的管理水平較弱，缺乏自動化手段；六是合規要求越來越高，缺乏對合規要求的動態分析和評價能力；七是數據安全防護能力亟待補強，需做好全鏈路數據安全防護。

依靠多年服務於政府客戶、在全國建立超過120 個的城市級安全運營中心的實戰經驗上，啟明星辰提出「數字政府智慧化安全運營體系」。它是以全局、整體的思路，針對數字政府中的重要業務應用、基礎網絡、政務雲等目標建設包括流程、人員、技術支撐、智慧化服務等在內的安全運營服務體系，對數字政府實現安全保護，整合資源、優化流程，加強網絡安全機制建設，落實網絡安全責任，提高跨部門協同能力。通過建設「人機結合、持續監測」的安全運營管理工作機制，建立「邊界明確、權責清晰」的安全管理機構和人員團隊，建立「標準合規、責任明晰」的網絡安全責任機制，建立「動態化的專項督查與自監管有機結合」的安全合規管理機制，形成「以智慧驅動的持續安全運營體系」的數字政府安全運營整體安全框架，保障數字政府的整體安全。

推進數字政府安全保障體系建設，還應考慮以下四點。第一，數字政府的建設應當考慮網絡安全的獨立性原則，網絡安全可以作為一個獨立的第三方，對數字政府的安全進行獨立的、第三方視角的保障。第二，數字政府在構建網絡安全保障體系時，應當轉變思路，不單是購買產品、服務，應當把安全運營服務的採購當成一個選擇。第三，數字化時代要利用新技術來解決新威脅，例如 AI 分析、安全編排和自動化響應、大數據行為分析技術等。第四，數字政府的建設應當鼓勵數字化應用場景的創新，鼓勵創新場景下的安全解決方案的嘗試，例如區塊鏈技術、隱私計算技術、隱私計算平台等。

「四位一體」做好數字政府網絡安全建設

文 | 新華三信息安全技術有限公司解決方案總工程師曹東

在數字政府的建設過程中，政府公共數據的集中存儲和使用、面向政府日常運轉各個領域的服務支撐、各類關鍵信息基礎設施的實時監測和控制等眾多場景，使得數字政府網絡安全問題的影響力和重要性進一步凸顯。

當前數字政府安全建設存在一系列共性問題，包括：基礎安全保障能力不足，安全合規受影響；網絡安全建設與政府業務脫節，業務安全問題凸顯；受到人員、技術、流程等多因素影響，安全體系效能不能充分發揮；區域安全生態薄弱，無法對政府整體安全能力形成持續有效支撐等。總體來看，在數字政府的建設落地層面，需要關注各地區數字政府差異化發展，以實際業務和場景安全為導向，以數字政府整體網絡安全能力提升為目標，進行整體規劃。

數字政府網絡安全體系建設，既要聚焦數字政府系統本身的安全防護能力保障，也要從空間維度面向整個區域範圍實現區域整體網絡安全能力的提升，同時需要從時間維度保證區域網絡安全能力持續、穩定的發展。因此，進行數字政府網絡安全頂層規劃，需要實現的目標是：保障數字政府安全穩定運行、提升全域網絡安全防護能力、打造區域網絡安全產業生態。

結合數字政府安全建設實踐，新華三形成數字政府安全建設「四位一體」的總體建設思路。首先，保證安全合規是基礎，具有重要的現實意義。其次，業務安全保障是根本，這是安全建設的根本需求所在。再次，安全效能發揮是核心，充分發揮安全體系的安全效能，從容應對網絡層面的安全攻擊和威脅，才是安全體系建設的核心。最後，產業生態打造是關鍵，打造可持續發展的區域網絡安全生態資源，是保證數字政府長治久安的關鍵。

在數字政府網絡安全總體建設目標和建設思路的指導下，再通過安全合規和基礎保障體系、業務安全融合和保障體系、區域安全生態和支撐體系、區域安全運營保障體系（數字政府安全運營中心）四大體系建設，有效滿足相關監管要求，全面打造區域網絡安全產業資源生態和支撐體系，為數字政府以及其他的區域關鍵信息基礎設施提供全天候、全方位的網絡安全能力輸出，提升數字政府業務安全保障能力，實現區域的整體網絡安全。

（本文刊登於《中國信息安全》雜誌2022年第8期）

《中國信息安全》雜誌傾情推出

「企業成長計劃」

點擊下圖了解詳情