為貫徹落實(shí)黨中央關(guān)于加強(qiáng)網(wǎng)絡(luò)安全和信息化工作的部署和要求，提高自然資源網(wǎng)絡(luò)安全與信息化建設(shè)水平。自然資源部于2019年11月成立部網(wǎng)信領(lǐng)導(dǎo)小組及其辦公室，同年發(fā)布《自然資源部信息化建設(shè)總體方案》(下稱《方案》)?！斗桨浮穼?duì)自然資源行業(yè)整體信息化建設(shè)提出了明確的建設(shè)指導(dǎo)，并在今年6月發(fā)布的《自然資源部網(wǎng)絡(luò)安全與信息化工作要點(diǎn)》(下稱《要點(diǎn)》)中對(duì)行業(yè)整體信息化建設(shè)內(nèi)容進(jìn)行了補(bǔ)充。其中，《要點(diǎn)》對(duì)網(wǎng)絡(luò)安全體系建設(shè)提出了明確的工作要求，以此提升行業(yè)單位網(wǎng)絡(luò)安全防護(hù)能力。

　　自然資源行業(yè)網(wǎng)絡(luò)安全建設(shè)要點(diǎn)

　　1.落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度

　　網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是全面推進(jìn)自然資源信息化的強(qiáng)有力保障。自然資源行業(yè)受到網(wǎng)絡(luò)攻擊時(shí)有發(fā)生，尤其是以勒索病毒攻擊為首的高級(jí)威脅、潛伏威脅、未知威脅等安全風(fēng)險(xiǎn)正持續(xù)增大。網(wǎng)絡(luò)安全等級(jí)保護(hù)制度是國(guó)家強(qiáng)制要求，做好等級(jí)保護(hù)工作可以有效降低安全風(fēng)險(xiǎn)。因此，自然資源行業(yè)需要嚴(yán)格執(zhí)行信息安全等級(jí)保護(hù)制度，全面提升信息安全防護(hù)能力。

　　2.加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施和重要數(shù)據(jù)的安全保護(hù)

　　伴隨著政務(wù)服務(wù)改造建設(shè)的不斷深入，自然資源的業(yè)務(wù)數(shù)據(jù)已不再局限于行業(yè)內(nèi)網(wǎng)流轉(zhuǎn)，跨網(wǎng)跨部門的數(shù)據(jù)交換也時(shí)常發(fā)生，“一張圖”、國(guó)土空間基礎(chǔ)信息平臺(tái)、不動(dòng)產(chǎn)管理等系統(tǒng)的數(shù)據(jù)作為行業(yè)核心數(shù)據(jù)，在面向公眾提供服務(wù)及跨部門數(shù)據(jù)交換過(guò)程中，會(huì)在跨云、跨網(wǎng)、跨終端時(shí)有數(shù)據(jù)留存。這些重要數(shù)據(jù)泄露將會(huì)造成公民個(gè)人信息、企業(yè)商業(yè)秘密等隱私泄露，對(duì)公民及企業(yè)的名譽(yù)、財(cái)產(chǎn)造成損失。因此，大量重要、敏感和涉密數(shù)據(jù)需要進(jìn)行有效的防護(hù)。

　　3.加強(qiáng)網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警，提高安全態(tài)勢(shì)感知能力

　　自然資源行業(yè)已經(jīng)進(jìn)行了多年的安全建設(shè)工作，建立了較為完善的網(wǎng)絡(luò)安全保障體系，但在安全方面仍然存在著安全資源割裂、信息孤島等問(wèn)題，日志審計(jì)數(shù)據(jù)、安全管理數(shù)據(jù)未得到充分利用。在安全建設(shè)中需要進(jìn)一步整合現(xiàn)有安全資源，建設(shè)能夠提供態(tài)勢(shì)感知，并對(duì)安全事件進(jìn)行監(jiān)測(cè)預(yù)警以及安全運(yùn)營(yíng)的綜合性平臺(tái)。

　　4.開展網(wǎng)絡(luò)安全應(yīng)急演練和隱患整改，提升應(yīng)對(duì)網(wǎng)絡(luò)安全事件能力

　　自然資源行業(yè)由于行業(yè)規(guī)模龐大、運(yùn)維人員安全素養(yǎng)不一，因此易出現(xiàn)因運(yùn)維人員安全意識(shí)不牢、安全流程不全、安全能力不強(qiáng)而發(fā)生的安全事件。開展網(wǎng)絡(luò)安全應(yīng)急演練可以建立健全網(wǎng)絡(luò)與信息安全運(yùn)行的應(yīng)急工作機(jī)制，檢驗(yàn)網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項(xiàng)應(yīng)急預(yù)案的有效性，驗(yàn)證相關(guān)組織和人員應(yīng)對(duì)網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保障各項(xiàng)應(yīng)急指揮調(diào)度工作迅速、高效、有序地進(jìn)行，有效提升自然資源單位重要信息系統(tǒng)和重點(diǎn)網(wǎng)站的網(wǎng)絡(luò)安全防護(hù)水平，實(shí)現(xiàn)系統(tǒng)安全、高效、穩(wěn)定運(yùn)行。

　　深信服自然資源網(wǎng)絡(luò)安全

　　建設(shè)方案及價(jià)值優(yōu)勢(shì)

　　深信服基于《方案》和《要點(diǎn)》等建設(shè)要求，依據(jù)國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)政策和標(biāo)準(zhǔn)，為自然資源行業(yè)提供貼近自然資源業(yè)務(wù)的自然資源網(wǎng)絡(luò)安全解決方案。方案以安全感知平臺(tái)構(gòu)建安全運(yùn)營(yíng)主體，通過(guò)“人機(jī)共智”的模式推動(dòng)網(wǎng)絡(luò)安全建設(shè)從經(jīng)驗(yàn)依賴到數(shù)據(jù)驅(qū)動(dòng)，在滿足等保合規(guī)要求的同時(shí)，為用戶構(gòu)建成熟完備的安全運(yùn)營(yíng)和防護(hù)體系。

　　1.持續(xù)業(yè)務(wù)保護(hù)，不止等保合規(guī)

　　深信服擁有完整的等級(jí)保護(hù)方案，結(jié)合自然資源單位的業(yè)務(wù)實(shí)際情況，通過(guò)對(duì)安全區(qū)域的劃分設(shè)計(jì)，實(shí)現(xiàn)各安全區(qū)域之間的安全隔離，并對(duì)網(wǎng)絡(luò)的核心區(qū)域進(jìn)行冗余建設(shè)，用以保障關(guān)鍵業(yè)務(wù)系統(tǒng)的可用性與連續(xù)性。同時(shí)結(jié)合等級(jí)保護(hù)“一個(gè)中心，三重防護(hù)”的建設(shè)理念進(jìn)行方案設(shè)計(jì)，滿足等級(jí)保護(hù)合規(guī)要求。方案面向業(yè)務(wù)進(jìn)行防護(hù)，可切實(shí)解決如勒索病毒威脅等行業(yè)實(shí)際面臨的安全問(wèn)題，滿足“不止合規(guī)”的等保。

　　2.云網(wǎng)端立體防護(hù)，保障數(shù)據(jù)安全

　　自然資源是數(shù)據(jù)資源型行業(yè)，面臨自然資源的數(shù)據(jù)跨云、跨網(wǎng)、跨終端的安全問(wèn)題，深信服著力構(gòu)建云網(wǎng)端立體的數(shù)據(jù)防護(hù)體系，實(shí)現(xiàn)對(duì)數(shù)據(jù)安全的全面態(tài)勢(shì)感知及安全防護(hù)。圍繞數(shù)據(jù)安全實(shí)現(xiàn)數(shù)據(jù)行為審計(jì)、數(shù)據(jù)風(fēng)險(xiǎn)發(fā)現(xiàn)、數(shù)據(jù)訪問(wèn)控制、數(shù)據(jù)泄密追溯，全方位保障數(shù)據(jù)安全。

　　3.以態(tài)勢(shì)感知構(gòu)建安全運(yùn)營(yíng)中心，提升整體安全檢測(cè)預(yù)警能力

　　深信服安全感知平臺(tái)能夠結(jié)合攻擊趨勢(shì)、有效攻擊、業(yè)務(wù)資產(chǎn)脆弱性，對(duì)全網(wǎng)安全態(tài)勢(shì)進(jìn)行整體評(píng)價(jià)，以業(yè)務(wù)系統(tǒng)的視角進(jìn)行呈現(xiàn)，可有效把握整體安全態(tài)勢(shì)進(jìn)行安全決策分析;可實(shí)現(xiàn)風(fēng)險(xiǎn)外聯(lián)監(jiān)測(cè)大屏、分支安全監(jiān)測(cè)大屏、全網(wǎng)攻擊監(jiān)測(cè)大屏等多個(gè)維度的安全態(tài)勢(shì)可視，為關(guān)注不同安全視角的用戶提供靈活的展現(xiàn)形式。

　　4.構(gòu)建7*24小時(shí)持續(xù)有效的安全運(yùn)營(yíng)體系

　　深信服憑借多年在自然資源行業(yè)安全建設(shè)實(shí)踐經(jīng)驗(yàn)，提出“人機(jī)共智”的安全運(yùn)營(yíng)新模式，以保障網(wǎng)絡(luò)安全“持續(xù)有效”為目標(biāo)，圍繞資產(chǎn)、漏洞、威脅、事件四個(gè)要素，通過(guò)“人機(jī)共智”模式整合技術(shù)、專家和流程，開展持續(xù)化的網(wǎng)絡(luò)安全保障工作，與用戶一同構(gòu)建持續(xù)(7*24小時(shí))、主動(dòng)、閉環(huán)的安全運(yùn)營(yíng)體系。

　　未來(lái)，深信服將更好地保護(hù)自然資源信息系統(tǒng)和網(wǎng)絡(luò)中的信息，使自然資源行業(yè)業(yè)務(wù)系統(tǒng)免受各種類型的威脅、干擾和破壞，將繼續(xù)以安全技術(shù)為自然資源信息化建設(shè)提供重要支撐，為保障《要點(diǎn)》切實(shí)落地保駕護(hù)航。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請(qǐng)及時(shí)聯(lián)系我們，本站將會(huì)在24小時(shí)內(nèi)處理完畢。