關(guān)鍵信息基礎(chǔ)設(shè)施成
網(wǎng)絡(luò)空間安全的“守護陣營”
新時代已至,變革已來。今年初,新的五年規(guī)劃發(fā)布后,數(shù)字經(jīng)濟、數(shù)字強國已成為未來國家的產(chǎn)業(yè)戰(zhàn)略重點。隨著中國數(shù)字化能力的飛速提升,以及萬物互聯(lián)時代的到來,關(guān)系著國家安全、社會穩(wěn)定和經(jīng)濟發(fā)展的關(guān)鍵信息基礎(chǔ)設(shè)施已成為網(wǎng)絡(luò)空間安全的“守護陣營”。 去年9月1日,我國《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》(以下簡稱《條例》)正式實施,正值該條例實施一周年之際,我們了解到,關(guān)鍵信息基礎(chǔ)設(shè)施面臨的安全形勢依然嚴峻,網(wǎng)絡(luò)攻擊威脅事件頻發(fā)。持續(xù)做好關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(以下簡稱“關(guān)保”)、不斷推動《條例》落地實施意義重大。 (圖源自CFP) 而作為“關(guān)?!?大支撐之一的應(yīng)急響應(yīng)體系則是整個網(wǎng)絡(luò)安全閉環(huán)中的最后一環(huán),也是最重要的一環(huán)。應(yīng)急響應(yīng)體系是“關(guān)保”威脅驅(qū)動的所有的“事”的集合,包括應(yīng)急響應(yīng)指揮、處置、對抗、溝通協(xié)調(diào)和演練相關(guān)的支撐手段。因此,將應(yīng)急響應(yīng)體系節(jié)點拓展至實際的不同場景中,建立必要的網(wǎng)絡(luò)安全應(yīng)急指揮平臺亟需重視,由此得以實現(xiàn)對各級各類突發(fā)公共事件應(yīng)急管理的統(tǒng)一協(xié)調(diào)指揮和處置,實現(xiàn)公共安全應(yīng)急數(shù)據(jù)及時準確、信息資源共享、指揮決策高效。 北信源網(wǎng)絡(luò)安全應(yīng)急指揮平臺 應(yīng)運而生 全面護航 深耕信息安全領(lǐng)域26年的中國信息安全領(lǐng)軍企業(yè)北信源,基于自主研發(fā)的安全即時通信技術(shù)基座“信源密信”,開發(fā)了網(wǎng)絡(luò)安全應(yīng)急指揮處置平臺。 該平臺以信息安全等級保護三級標準建設(shè),將體系內(nèi)各級單位、技術(shù)支撐單位和各類安全設(shè)備有機組織起來,通過推動數(shù)據(jù)驅(qū)動和主動防御,提升對網(wǎng)絡(luò)安全事件的響應(yīng)速度,實現(xiàn)基于安全通信的網(wǎng)絡(luò)安全信息匯集和網(wǎng)絡(luò)安全威脅、安全事件的協(xié)調(diào)和處置,并提供豐富的綜合分析功能。此外,還可以同其它網(wǎng)絡(luò)安全監(jiān)測感知系統(tǒng)聯(lián)動,構(gòu)建高效可靠的一體化網(wǎng)絡(luò)安全防護組織體系,實現(xiàn)網(wǎng)絡(luò)安全的有效保障。 多應(yīng)用場景 筑牢維護國家安全的“銅墻鐵壁”
上級下發(fā)網(wǎng)絡(luò)安全事件通報 該平臺可以接收來自國家監(jiān)管機關(guān)、上級主管單位下發(fā)的網(wǎng)絡(luò)安全事件通報,可進行通報內(nèi)容預(yù)處理,并轉(zhuǎn)交在線安全專家和技術(shù)支撐團隊進行處置方案研判。之后下發(fā)給相應(yīng)的直屬或分支單位進行處置,反饋通報處置結(jié)果。經(jīng)內(nèi)部評審?fù)ㄟ^后上報至上級主管單位或國家監(jiān)管機關(guān)。
發(fā)現(xiàn)并緊急處置網(wǎng)絡(luò)安全攻擊 該平臺可以同網(wǎng)絡(luò)安全態(tài)勢感知平臺、網(wǎng)絡(luò)安全運營平臺、網(wǎng)絡(luò)運維管理平臺等平臺安全信息共享打通。根據(jù)設(shè)定的安全規(guī)則,發(fā)現(xiàn)或獲知網(wǎng)絡(luò)安全攻擊后,轉(zhuǎn)交相應(yīng)的網(wǎng)絡(luò)安全專家團隊或技術(shù)支撐單位進行緊急處置。安全專家團隊進行緊急處置后,通過本平臺反饋處置結(jié)果。 重大活動和節(jié)假日日常巡檢 該平臺提供靈活全面的報告模板,可以對接多種網(wǎng)絡(luò)安全上報系統(tǒng)或數(shù)據(jù)源。重大活動和節(jié)假日期間,通過平臺報告模塊,要求指定組織機構(gòu)或系統(tǒng),按照數(shù)據(jù)模板要求定期上報網(wǎng)絡(luò)安全運營情況數(shù)據(jù),及時獲知不同組織機構(gòu)的網(wǎng)絡(luò)安全情況。 重要行動期間 執(zhí)行專項任務(wù) 該平臺提供豐富可靠的即時通信、群組通信以及流程化事件處置功能。可以實現(xiàn)在重要行動期間,組建專項任務(wù)團隊,溝通行動要求,確認行動相關(guān)組織和資源,及時處理行動期間網(wǎng)絡(luò)安全威脅、安全通報事件和網(wǎng)絡(luò)安全情報共享等。 業(yè)界推崇 保障數(shù)萬個重點關(guān)鍵信息基礎(chǔ)設(shè)施安全 北信源網(wǎng)絡(luò)安全應(yīng)急指揮平臺自2017年起伴隨《國家網(wǎng)絡(luò)安全法》實施同步上線,上線以來以自身特有的安全特性和即時溝通理念,獲得了廣大用戶的認可。平臺版本不斷升級迭代,用于保障覆蓋全國各省市區(qū)的數(shù)萬個重點關(guān)鍵信息基礎(chǔ)設(shè)施的網(wǎng)絡(luò)安全,服務(wù)于中央/地方黨政機關(guān)、行業(yè)主管部門、人民團體和央企國企等組織機構(gòu)。用戶群體覆蓋各級監(jiān)管部門、研究機構(gòu)、安全廠商、新聞媒體和高校等,保障了網(wǎng)絡(luò)安全信息的統(tǒng)一,提升了網(wǎng)絡(luò)安全管理整體水平。 案例一:采取整體集群化部署方式 某國家單位,搭建覆蓋全國數(shù)萬個關(guān)鍵信息基礎(chǔ)設(shè)施運管單位的移動端網(wǎng)絡(luò)安全應(yīng)急協(xié)調(diào)聯(lián)動平臺,服務(wù)于多級黨政機關(guān)、主管部門、人民團體、央企國企等組織機構(gòu)。 案例二:采取分級級鏈部署方式 某國家單位,搭建覆蓋多省的網(wǎng)絡(luò)安全應(yīng)急信息通報平臺,實現(xiàn)對省內(nèi)工業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施運管單位的網(wǎng)絡(luò)安全威脅預(yù)警、事件通報、信息上報、資訊下發(fā)等功能。 案例三:采取多服務(wù)器部署方式 某國家單位,有效履行對國家公共信息系統(tǒng)的網(wǎng)絡(luò)安全監(jiān)管職責,提升現(xiàn)有安全事件處置效率,建立了通報單位、下屬單位的溝通處置平臺,保障網(wǎng)絡(luò)安全應(yīng)急指揮的正常開展。搭建覆蓋數(shù)百個重點關(guān)鍵信息基礎(chǔ)設(shè)施運管單位的網(wǎng)絡(luò)安全移動專用APP系統(tǒng),實現(xiàn)網(wǎng)絡(luò)安全事件通報、任務(wù)下發(fā)、情報互通、知識和資訊共享等功能。
筑牢國家網(wǎng)絡(luò)安全防線 為中國數(shù)字化騰飛保駕護航
數(shù)字化高歌猛進之時,更需高度關(guān)注關(guān)鍵信息基礎(chǔ)設(shè)施保護,而作為關(guān)鍵信息基礎(chǔ)設(shè)施保護的重要工作內(nèi)容,應(yīng)急響應(yīng)下的網(wǎng)絡(luò)安全應(yīng)急指揮平臺在整體安全保護工作中的作用也將進一步顯現(xiàn)。 未來,北信源網(wǎng)絡(luò)安全應(yīng)急指揮處置平臺也將不斷打磨及創(chuàng)新,持續(xù)面向重要信息系統(tǒng)運營者提供更加優(yōu)質(zhì)的服務(wù),不斷加強重要敏感時期網(wǎng)絡(luò)安全保障和應(yīng)急處置能力,全面落實關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作,實現(xiàn)網(wǎng)絡(luò)安全各類事件和風險的多層級、多維度處理,筑牢國家網(wǎng)絡(luò)安全防線,為中國的數(shù)字化騰飛保駕護航!