為貫徹落實黨中央關于加強網絡安全和信息化工作的部署和要求，提高自然資源網絡安全與信息化建設水平。自然資源部于2019年11月成立部網信領導小組及其辦公室，同年發(fā)布《自然資源部信息化建設總體方案》(下稱《方案》)。《方案》對自然資源行業(yè)整體信息化建設提出了明確的建設指導，并在今年6月發(fā)布的《自然資源部網絡安全與信息化工作要點》(下稱《要點》)中對行業(yè)整體信息化建設內容進行了補充。其中，《要點》對網絡安全體系建設提出了明確的工作要求，以此提升行業(yè)單位網絡安全防護能力。

　　自然資源行業(yè)網絡安全建設要點

　　1.落實網絡安全等級保護制度

　　網絡安全等級保護制度是全面推進自然資源信息化的強有力保障。自然資源行業(yè)受到網絡攻擊時有發(fā)生，尤其是以勒索病毒攻擊為首的高級威脅、潛伏威脅、未知威脅等安全風險正持續(xù)增大。網絡安全等級保護制度是國家強制要求，做好等級保護工作可以有效降低安全風險。因此，自然資源行業(yè)需要嚴格執(zhí)行信息安全等級保護制度，全面提升信息安全防護能力。

　　2.加強關鍵信息基礎設施和重要數(shù)據的安全保護

　　伴隨著政務服務改造建設的不斷深入，自然資源的業(yè)務數(shù)據已不再局限于行業(yè)內網流轉，跨網跨部門的數(shù)據交換也時常發(fā)生，“一張圖”、國土空間基礎信息平臺、不動產管理等系統(tǒng)的數(shù)據作為行業(yè)核心數(shù)據，在面向公眾提供服務及跨部門數(shù)據交換過程中，會在跨云、跨網、跨終端時有數(shù)據留存。這些重要數(shù)據泄露將會造成公民個人信息、企業(yè)商業(yè)秘密等隱私泄露，對公民及企業(yè)的名譽、財產造成損失。因此，大量重要、敏感和涉密數(shù)據需要進行有效的防護。

　　3.加強網絡安全監(jiān)測預警，提高安全態(tài)勢感知能力

　　自然資源行業(yè)已經進行了多年的安全建設工作，建立了較為完善的網絡安全保障體系，但在安全方面仍然存在著安全資源割裂、信息孤島等問題，日志審計數(shù)據、安全管理數(shù)據未得到充分利用。在安全建設中需要進一步整合現(xiàn)有安全資源，建設能夠提供態(tài)勢感知，并對安全事件進行監(jiān)測預警以及安全運營的綜合性平臺。

　　4.開展網絡安全應急演練和隱患整改，提升應對網絡安全事件能力

　　自然資源行業(yè)由于行業(yè)規(guī)模龐大、運維人員安全素養(yǎng)不一，因此易出現(xiàn)因運維人員安全意識不牢、安全流程不全、安全能力不強而發(fā)生的安全事件。開展網絡安全應急演練可以建立健全網絡與信息安全運行的應急工作機制，檢驗網絡與信息安全綜合應急預案和業(yè)務技術專項應急預案的有效性，驗證相關組織和人員應對網絡和信息安全突發(fā)事件的組織指揮能力和應急處置能力，保障各項應急指揮調度工作迅速、高效、有序地進行，有效提升自然資源單位重要信息系統(tǒng)和重點網站的網絡安全防護水平，實現(xiàn)系統(tǒng)安全、高效、穩(wěn)定運行。

　　深信服自然資源網絡安全

　　建設方案及價值優(yōu)勢

　　深信服基于《方案》和《要點》等建設要求，依據國家網絡安全等級保護政策和標準，為自然資源行業(yè)提供貼近自然資源業(yè)務的自然資源網絡安全解決方案。方案以安全感知平臺構建安全運營主體，通過“人機共智”的模式推動網絡安全建設從經驗依賴到數(shù)據驅動，在滿足等保合規(guī)要求的同時，為用戶構建成熟完備的安全運營和防護體系。

　　1.持續(xù)業(yè)務保護，不止等保合規(guī)

　　深信服擁有完整的等級保護方案，結合自然資源單位的業(yè)務實際情況，通過對安全區(qū)域的劃分設計，實現(xiàn)各安全區(qū)域之間的安全隔離，并對網絡的核心區(qū)域進行冗余建設，用以保障關鍵業(yè)務系統(tǒng)的可用性與連續(xù)性。同時結合等級保護“一個中心，三重防護”的建設理念進行方案設計，滿足等級保護合規(guī)要求。方案面向業(yè)務進行防護，可切實解決如勒索病毒威脅等行業(yè)實際面臨的安全問題，滿足“不止合規(guī)”的等保。

　　2.云網端立體防護，保障數(shù)據安全

　　自然資源是數(shù)據資源型行業(yè)，面臨自然資源的數(shù)據跨云、跨網、跨終端的安全問題，深信服著力構建云網端立體的數(shù)據防護體系，實現(xiàn)對數(shù)據安全的全面態(tài)勢感知及安全防護。圍繞數(shù)據安全實現(xiàn)數(shù)據行為審計、數(shù)據風險發(fā)現(xiàn)、數(shù)據訪問控制、數(shù)據泄密追溯，全方位保障數(shù)據安全。

　　3.以態(tài)勢感知構建安全運營中心，提升整體安全檢測預警能力

　　深信服安全感知平臺能夠結合攻擊趨勢、有效攻擊、業(yè)務資產脆弱性，對全網安全態(tài)勢進行整體評價，以業(yè)務系統(tǒng)的視角進行呈現(xiàn)，可有效把握整體安全態(tài)勢進行安全決策分析;可實現(xiàn)風險外聯(lián)監(jiān)測大屏、分支安全監(jiān)測大屏、全網攻擊監(jiān)測大屏等多個維度的安全態(tài)勢可視，為關注不同安全視角的用戶提供靈活的展現(xiàn)形式。

　　4.構建7*24小時持續(xù)有效的安全運營體系

　　深信服憑借多年在自然資源行業(yè)安全建設實踐經驗，提出“人機共智”的安全運營新模式，以保障網絡安全“持續(xù)有效”為目標，圍繞資產、漏洞、威脅、事件四個要素，通過“人機共智”模式整合技術、專家和流程，開展持續(xù)化的網絡安全保障工作，與用戶一同構建持續(xù)(7*24小時)、主動、閉環(huán)的安全運營體系。

　　未來，深信服將更好地保護自然資源信息系統(tǒng)和網絡中的信息，使自然資源行業(yè)業(yè)務系統(tǒng)免受各種類型的威脅、干擾和破壞，將繼續(xù)以安全技術為自然資源信息化建設提供重要支撐，為保障《要點》切實落地保駕護航。

特別提醒：本網內容轉載自其他媒體，目的在于傳遞更多信息，并不代表本網贊同其觀點。其原創(chuàng)性以及文中陳述文字和內容未經本站證實，對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關內容。本站不承擔此類作品侵權行為的直接責任及連帶責任。如若本網有任何內容侵犯您的權益，請及時聯(lián)系我們，本站將會在24小時內處理完畢。