為貫徹落實黨中央關(guān)于加強網(wǎng)絡(luò)安全和信息化工作的部署和要求，提高自然資源網(wǎng)絡(luò)安全與信息化建設(shè)水平。自然資源部于2019年11月成立部網(wǎng)信領(lǐng)導(dǎo)小組及其辦公室，同年發(fā)布《自然資源部信息化建設(shè)總體方案》(下稱《方案》)?！斗桨浮穼ψ匀毁Y源行業(yè)整體信息化建設(shè)提出了明確的建設(shè)指導(dǎo)，并在今年6月發(fā)布的《自然資源部網(wǎng)絡(luò)安全與信息化工作要點》(下稱《要點》)中對行業(yè)整體信息化建設(shè)內(nèi)容進行了補充。其中，《要點》對網(wǎng)絡(luò)安全體系建設(shè)提出了明確的工作要求，以此提升行業(yè)單位網(wǎng)絡(luò)安全防護能力。

　　自然資源行業(yè)網(wǎng)絡(luò)安全建設(shè)要點

　　1.落實網(wǎng)絡(luò)安全等級保護制度

　　網(wǎng)絡(luò)安全等級保護制度是全面推進自然資源信息化的強有力保障。自然資源行業(yè)受到網(wǎng)絡(luò)攻擊時有發(fā)生，尤其是以勒索病毒攻擊為首的高級威脅、潛伏威脅、未知威脅等安全風(fēng)險正持續(xù)增大。網(wǎng)絡(luò)安全等級保護制度是國家強制要求，做好等級保護工作可以有效降低安全風(fēng)險。因此，自然資源行業(yè)需要嚴格執(zhí)行信息安全等級保護制度，全面提升信息安全防護能力。

　　2.加強關(guān)鍵信息基礎(chǔ)設(shè)施和重要數(shù)據(jù)的安全保護

　　伴隨著政務(wù)服務(wù)改造建設(shè)的不斷深入，自然資源的業(yè)務(wù)數(shù)據(jù)已不再局限于行業(yè)內(nèi)網(wǎng)流轉(zhuǎn)，跨網(wǎng)跨部門的數(shù)據(jù)交換也時常發(fā)生，“一張圖”、國土空間基礎(chǔ)信息平臺、不動產(chǎn)管理等系統(tǒng)的數(shù)據(jù)作為行業(yè)核心數(shù)據(jù)，在面向公眾提供服務(wù)及跨部門數(shù)據(jù)交換過程中，會在跨云、跨網(wǎng)、跨終端時有數(shù)據(jù)留存。這些重要數(shù)據(jù)泄露將會造成公民個人信息、企業(yè)商業(yè)秘密等隱私泄露，對公民及企業(yè)的名譽、財產(chǎn)造成損失。因此，大量重要、敏感和涉密數(shù)據(jù)需要進行有效的防護。

　　3.加強網(wǎng)絡(luò)安全監(jiān)測預(yù)警，提高安全態(tài)勢感知能力

　　自然資源行業(yè)已經(jīng)進行了多年的安全建設(shè)工作，建立了較為完善的網(wǎng)絡(luò)安全保障體系，但在安全方面仍然存在著安全資源割裂、信息孤島等問題，日志審計數(shù)據(jù)、安全管理數(shù)據(jù)未得到充分利用。在安全建設(shè)中需要進一步整合現(xiàn)有安全資源，建設(shè)能夠提供態(tài)勢感知，并對安全事件進行監(jiān)測預(yù)警以及安全運營的綜合性平臺。

　　4.開展網(wǎng)絡(luò)安全應(yīng)急演練和隱患整改，提升應(yīng)對網(wǎng)絡(luò)安全事件能力

　　自然資源行業(yè)由于行業(yè)規(guī)模龐大、運維人員安全素養(yǎng)不一，因此易出現(xiàn)因運維人員安全意識不牢、安全流程不全、安全能力不強而發(fā)生的安全事件。開展網(wǎng)絡(luò)安全應(yīng)急演練可以建立健全網(wǎng)絡(luò)與信息安全運行的應(yīng)急工作機制，檢驗網(wǎng)絡(luò)與信息安全綜合應(yīng)急預(yù)案和業(yè)務(wù)技術(shù)專項應(yīng)急預(yù)案的有效性，驗證相關(guān)組織和人員應(yīng)對網(wǎng)絡(luò)和信息安全突發(fā)事件的組織指揮能力和應(yīng)急處置能力，保障各項應(yīng)急指揮調(diào)度工作迅速、高效、有序地進行，有效提升自然資源單位重要信息系統(tǒng)和重點網(wǎng)站的網(wǎng)絡(luò)安全防護水平，實現(xiàn)系統(tǒng)安全、高效、穩(wěn)定運行。

　　深信服自然資源網(wǎng)絡(luò)安全

　　建設(shè)方案及價值優(yōu)勢

　　深信服基于《方案》和《要點》等建設(shè)要求，依據(jù)國家網(wǎng)絡(luò)安全等級保護政策和標準，為自然資源行業(yè)提供貼近自然資源業(yè)務(wù)的自然資源網(wǎng)絡(luò)安全解決方案。方案以安全感知平臺構(gòu)建安全運營主體，通過“人機共智”的模式推動網(wǎng)絡(luò)安全建設(shè)從經(jīng)驗依賴到數(shù)據(jù)驅(qū)動，在滿足等保合規(guī)要求的同時，為用戶構(gòu)建成熟完備的安全運營和防護體系。

　　1.持續(xù)業(yè)務(wù)保護，不止等保合規(guī)

　　深信服擁有完整的等級保護方案，結(jié)合自然資源單位的業(yè)務(wù)實際情況，通過對安全區(qū)域的劃分設(shè)計，實現(xiàn)各安全區(qū)域之間的安全隔離，并對網(wǎng)絡(luò)的核心區(qū)域進行冗余建設(shè)，用以保障關(guān)鍵業(yè)務(wù)系統(tǒng)的可用性與連續(xù)性。同時結(jié)合等級保護“一個中心，三重防護”的建設(shè)理念進行方案設(shè)計，滿足等級保護合規(guī)要求。方案面向業(yè)務(wù)進行防護，可切實解決如勒索病毒威脅等行業(yè)實際面臨的安全問題，滿足“不止合規(guī)”的等保。

　　2.云網(wǎng)端立體防護，保障數(shù)據(jù)安全

　　自然資源是數(shù)據(jù)資源型行業(yè)，面臨自然資源的數(shù)據(jù)跨云、跨網(wǎng)、跨終端的安全問題，深信服著力構(gòu)建云網(wǎng)端立體的數(shù)據(jù)防護體系，實現(xiàn)對數(shù)據(jù)安全的全面態(tài)勢感知及安全防護。圍繞數(shù)據(jù)安全實現(xiàn)數(shù)據(jù)行為審計、數(shù)據(jù)風(fēng)險發(fā)現(xiàn)、數(shù)據(jù)訪問控制、數(shù)據(jù)泄密追溯，全方位保障數(shù)據(jù)安全。

　　3.以態(tài)勢感知構(gòu)建安全運營中心，提升整體安全檢測預(yù)警能力

　　深信服安全感知平臺能夠結(jié)合攻擊趨勢、有效攻擊、業(yè)務(wù)資產(chǎn)脆弱性，對全網(wǎng)安全態(tài)勢進行整體評價，以業(yè)務(wù)系統(tǒng)的視角進行呈現(xiàn)，可有效把握整體安全態(tài)勢進行安全決策分析;可實現(xiàn)風(fēng)險外聯(lián)監(jiān)測大屏、分支安全監(jiān)測大屏、全網(wǎng)攻擊監(jiān)測大屏等多個維度的安全態(tài)勢可視，為關(guān)注不同安全視角的用戶提供靈活的展現(xiàn)形式。

　　4.構(gòu)建7*24小時持續(xù)有效的安全運營體系

　　深信服憑借多年在自然資源行業(yè)安全建設(shè)實踐經(jīng)驗，提出“人機共智”的安全運營新模式，以保障網(wǎng)絡(luò)安全“持續(xù)有效”為目標，圍繞資產(chǎn)、漏洞、威脅、事件四個要素，通過“人機共智”模式整合技術(shù)、專家和流程，開展持續(xù)化的網(wǎng)絡(luò)安全保障工作，與用戶一同構(gòu)建持續(xù)(7*24小時)、主動、閉環(huán)的安全運營體系。

　　未來，深信服將更好地保護自然資源信息系統(tǒng)和網(wǎng)絡(luò)中的信息，使自然資源行業(yè)業(yè)務(wù)系統(tǒng)免受各種類型的威脅、干擾和破壞，將繼續(xù)以安全技術(shù)為自然資源信息化建設(shè)提供重要支撐，為保障《要點》切實落地保駕護航。

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實，對本文以及其中全部或者部分內(nèi)容、文字的真實性、完整性、及時性本站不作任何保證或承諾，并請自行核實相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時聯(lián)系我們，本站將會在24小時內(nèi)處理完畢。