◆蓋賓杰

基于大數(shù)據(jù)的食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)安全體系建設(shè)

◆蓋賓杰

（河北省藥品檢驗(yàn)研究院 河北 050011）

近年來(lái)，隨著大數(shù)據(jù)時(shí)代的來(lái)臨，“大數(shù)據(jù)+行業(yè)”正在逐漸成為很多行業(yè)發(fā)展的一個(gè)重要方向。對(duì)于食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)安全體系來(lái)講，大數(shù)據(jù)的應(yīng)用必然會(huì)對(duì)于安全性有所提升。本文著眼于新時(shí)期食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)安全體系發(fā)展需要，立足網(wǎng)絡(luò)安全防護(hù)、監(jiān)管和保障體系，提出了運(yùn)用大數(shù)據(jù)技術(shù)，創(chuàng)新發(fā)展模式，在網(wǎng)絡(luò)安全防護(hù)策略、技術(shù)、監(jiān)管和機(jī)制等方面進(jìn)行了實(shí)踐研究，希望能為今后相關(guān)領(lǐng)域的研究提供一些幫助。

安全防護(hù)；食品藥品檢驗(yàn)；大數(shù)據(jù)

0 前言

近年來(lái)，“大數(shù)據(jù)+”探索正漸漸成為各行各業(yè)發(fā)展的新方向，那么，就網(wǎng)絡(luò)安全而言，大數(shù)據(jù)技術(shù)在落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、加強(qiáng)網(wǎng)絡(luò)信息安全防護(hù)方面能帶來(lái)怎樣的新變化呢？“大數(shù)據(jù)+網(wǎng)絡(luò)安全監(jiān)管”會(huì)是怎樣的新模式？針對(duì)這些問(wèn)題，本文從技術(shù)角度，提出利用大數(shù)據(jù)采集、挖掘和分析技術(shù)，對(duì)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)安全事件、監(jiān)測(cè)日志和審計(jì)數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，有效促進(jìn)網(wǎng)絡(luò)安全防護(hù)和監(jiān)管保障體系間與體系內(nèi)各個(gè)系統(tǒng)的“協(xié)同聯(lián)動(dòng)”，實(shí)現(xiàn)對(duì)全網(wǎng)整體運(yùn)行情況的多維度監(jiān)管預(yù)警；從實(shí)踐角度，提出加強(qiáng)社會(huì)多方合作，打造“網(wǎng)絡(luò)安全安全監(jiān)管聯(lián)盟”，創(chuàng)新管理機(jī)制；從質(zhì)量角度，提出聯(lián)合第三方專(zhuān)業(yè)測(cè)評(píng)機(jī)構(gòu)，建立網(wǎng)絡(luò)安全防護(hù)和監(jiān)管保障質(zhì)量評(píng)估體系，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全防護(hù)、監(jiān)管和保障體系的全鏈條、多維度綜合分析評(píng)價(jià)，保障食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)與信息的高質(zhì)量、高標(biāo)準(zhǔn)和高效益。

1 河北省網(wǎng)絡(luò)安全保障體系現(xiàn)狀研究

目前，河北省級(jí)網(wǎng)絡(luò)安全的安全保障體系主要有網(wǎng)絡(luò)安全防護(hù)體系、網(wǎng)絡(luò)信任體系、安全管理體系和安全服務(wù)體系等部分構(gòu)成，此體系雖然對(duì)所承載政務(wù)應(yīng)用系統(tǒng)提供了安全保障，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)攻擊、病毒和異常流量的監(jiān)控、抵御和防護(hù)，但是在應(yīng)對(duì)網(wǎng)絡(luò)訪問(wèn)突然變慢或是像席卷全球的勒索病毒強(qiáng)攻擊時(shí)，還是存在一些不足，具體表現(xiàn)有：

1.1系統(tǒng)間協(xié)同聯(lián)動(dòng)不夠，發(fā)現(xiàn)安全風(fēng)險(xiǎn)滯后

雖然各體系建設(shè)完成，但是體系間，甚至是體系內(nèi)的系統(tǒng)都是相互獨(dú)立，彼此協(xié)同聯(lián)動(dòng)不夠，自然對(duì)安全風(fēng)險(xiǎn)事件的發(fā)現(xiàn)就會(huì)滯后。

1.2網(wǎng)絡(luò)實(shí)時(shí)監(jiān)管不夠，缺少安全監(jiān)測(cè)預(yù)警

安全管理的重點(diǎn)僅僅是在網(wǎng)絡(luò)設(shè)備、線路通斷的狀態(tài)監(jiān)控，對(duì)于網(wǎng)絡(luò)實(shí)時(shí)運(yùn)行狀況監(jiān)管不夠，缺少安全監(jiān)測(cè)預(yù)警，沒(méi)能對(duì)網(wǎng)絡(luò)中的流量、訪問(wèn)行為和系統(tǒng)運(yùn)行等實(shí)時(shí)情況進(jìn)行監(jiān)測(cè)分析，也就無(wú)法感知網(wǎng)絡(luò)信息安全的實(shí)時(shí)態(tài)勢(shì)，難以發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)。

1.3管理制度創(chuàng)新不夠，新技術(shù)缺少應(yīng)用空間

新一代信息技術(shù)的飛速發(fā)展，帶來(lái)了社會(huì)生產(chǎn)力的極速提高，也為網(wǎng)絡(luò)安全提供了新的技術(shù)手段，可是由于相關(guān)的管理制度創(chuàng)新不夠，卻使得這些新技術(shù)不能得以應(yīng)用。

2 當(dāng)前食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)安全存在的威脅

2.1外部威脅

病毒傳播、黑客攻擊、垃圾郵件泛濫等已成為影響最為廣泛的安全威脅。

（1）計(jì)算機(jī)病毒

計(jì)算機(jī)病毒具有傳染性、隱蔽性、潛伏性、可激發(fā)性、破壞性等特點(diǎn)，令人防不勝防，計(jì)算機(jī)病毒已經(jīng)成為計(jì)算機(jī)網(wǎng)絡(luò)最大的安全隱患之一。計(jì)算機(jī)病毒對(duì)信息網(wǎng)絡(luò)安全威脅極大，輕者影響計(jì)算機(jī)運(yùn)行速度、搶占資源，重者破換數(shù)據(jù)文件、竊取秘密資料，造成信息網(wǎng)絡(luò)系統(tǒng)癱瘓。目前，煙草行業(yè)網(wǎng)絡(luò)建設(shè)相當(dāng)完善，主干網(wǎng)絡(luò)通過(guò)專(zhuān)線連接各級(jí)局，經(jīng)營(yíng)主體企業(yè)都有獨(dú)立的Internet出口，日常經(jīng)營(yíng)活動(dòng)工作主要依靠信息網(wǎng)絡(luò)平臺(tái)支撐實(shí)現(xiàn)，雄厚的信息網(wǎng)絡(luò)資源也為病毒傳播提供了便捷，一旦病毒泛濫，造成的損失將是不可估量的。

（2）黑客攻擊

黑客攻擊是指黑客破解或破壞某個(gè)程序、系統(tǒng)及網(wǎng)絡(luò)安全，或者破解某系統(tǒng)或網(wǎng)絡(luò)以提醒該系統(tǒng)所有者的系統(tǒng)安全漏洞的過(guò)程。黑客攻擊是一種高智能、高技術(shù)的犯罪形式，并且隨著各種攻擊軟件的出現(xiàn)，黑客攻擊也變得越來(lái)越普遍。據(jù)趨勢(shì)科技統(tǒng)計(jì)，85％個(gè)人計(jì)算機(jī)使用者擔(dān)心黑客入侵，可見(jiàn)黑客攻擊的普遍性。黑客攻擊給信息網(wǎng)絡(luò)系統(tǒng)與用戶(hù)信息的安全帶來(lái)嚴(yán)重的威脅與挑戰(zhàn)。

2.2內(nèi)部威脅

公安部曾作過(guò)統(tǒng)計(jì)，70％的泄密犯罪來(lái)自于內(nèi)部，電腦應(yīng)用單位80％未設(shè)立相應(yīng)的安全管理體系，58％無(wú)嚴(yán)格的管理制度。目前仍然存在信息安全管理制度不健全或貫徹落實(shí)不夠；職工的安全防范意識(shí)不強(qiáng)；構(gòu)建安全體系的資金投入與運(yùn)維現(xiàn)狀需求存在矛盾等因素，導(dǎo)致安全管理層面的安全措施及安全技術(shù)難以有效實(shí)施。如果相關(guān)技術(shù)人員違規(guī)操作，即便有最好的安全技術(shù)的支持，也保證不了信息網(wǎng)絡(luò)安全。另外由于認(rèn)知能力和技術(shù)發(fā)展的局限性，在軟件和硬件設(shè)計(jì)的過(guò)程中，難免留下技術(shù)缺陷，存在一定的薄弱環(huán)節(jié)和不安全因素，造成信息網(wǎng)絡(luò)的安全隱患。

3 構(gòu)建統(tǒng)一的食品藥品網(wǎng)絡(luò)安全防護(hù)和監(jiān)管保障體系研究

大數(shù)據(jù)時(shí)代的到來(lái)，為網(wǎng)絡(luò)安全防護(hù)和監(jiān)管保障體系建設(shè)（以下簡(jiǎn)稱(chēng)“安全監(jiān)管保障體系”）提供了新的機(jī)遇。通過(guò)大數(shù)據(jù)采集、挖掘和分析等技術(shù)，能有效彌補(bǔ)現(xiàn)階段網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全保障體系存在的不足，有效促進(jìn)網(wǎng)絡(luò)安全監(jiān)管保障體系間、體系內(nèi)各個(gè)系統(tǒng)的“協(xié)同聯(lián)動(dòng)”，從而實(shí)現(xiàn)對(duì)全網(wǎng)整體運(yùn)行情況的多維度全面監(jiān)管，及時(shí)發(fā)現(xiàn)潛在的安全漏洞和風(fēng)險(xiǎn)，不斷提升網(wǎng)絡(luò)安全網(wǎng)絡(luò)信息安全監(jiān)測(cè)預(yù)警能力。另外，我們必須認(rèn)識(shí)到，安全監(jiān)管保障體系是個(gè)龐雜的技術(shù)管理體系，其涉及的環(huán)節(jié)多，范圍廣，人員多，必須加強(qiáng)社會(huì)多方合作，從管理制度進(jìn)行創(chuàng)新，不斷提升安全管理團(tuán)隊(duì)的實(shí)力。因此，構(gòu)建統(tǒng)一的政務(wù)外網(wǎng)安全監(jiān)管保障體系，具體應(yīng)從以下方面著手：

3.1安全體系縱橫聯(lián)動(dòng)，監(jiān)管預(yù)警上下協(xié)同

建設(shè)覆蓋全網(wǎng)的安全監(jiān)管保障體系，運(yùn)用大數(shù)據(jù)技術(shù)，在安全策略、審計(jì)措施和安全管理等方面，進(jìn)行各系統(tǒng)間的協(xié)同聯(lián)動(dòng)，對(duì)各個(gè)系統(tǒng)存儲(chǔ)日志、安全事件和實(shí)時(shí)監(jiān)控這些數(shù)據(jù)進(jìn)行關(guān)聯(lián)分析，監(jiān)測(cè)預(yù)警可能面臨的安全風(fēng)險(xiǎn)，發(fā)現(xiàn)、追溯并解決已發(fā)生的網(wǎng)絡(luò)攻擊，實(shí)現(xiàn)體系內(nèi)和體系間的縱橫聯(lián)動(dòng)，監(jiān)管預(yù)警的上下協(xié)同，逐步實(shí)現(xiàn)對(duì)全網(wǎng)整體安全態(tài)勢(shì)的感知評(píng)估，提升網(wǎng)絡(luò)安全監(jiān)測(cè)、預(yù)警分析和應(yīng)急處置能力。

3.2加強(qiáng)社會(huì)多方合作，打造安全監(jiān)管聯(lián)盟

安全監(jiān)管保障體系建設(shè)不單是技術(shù)的結(jié)合，更是人和管理的融合，它涉及很多環(huán)節(jié)，關(guān)系人員眾多，影響范圍很廣，因此，我們必須加強(qiáng)同社會(huì)各方合作，共同打造“網(wǎng)絡(luò)安全安全監(jiān)管聯(lián)盟”。例如，在應(yīng)對(duì)2017年5 月“Wannacry”和6 月“Petya”這兩次突如其來(lái)的全球性勒索病毒強(qiáng)攻擊時(shí)，河北省食品藥品監(jiān)管機(jī)構(gòu)網(wǎng)絡(luò)安全體系外網(wǎng)管理中心聯(lián)合360、啟明星辰等國(guó)內(nèi)知名網(wǎng)絡(luò)安全廠商，組建應(yīng)急監(jiān)管小組，共同研究應(yīng)急處置方案，第一時(shí)間在全省網(wǎng)絡(luò)安全系統(tǒng)內(nèi)發(fā)布相關(guān)病毒情況和應(yīng)對(duì)措施，在省級(jí)外網(wǎng)平臺(tái)部署360 天眼、天擎等安全系統(tǒng)，對(duì)全網(wǎng)進(jìn)行實(shí)時(shí)監(jiān)控，排除安全隱患，掌握安全態(tài)勢(shì)，加強(qiáng)了對(duì)重點(diǎn)功能區(qū)域、重點(diǎn)環(huán)節(jié)的監(jiān)管，保障了全省網(wǎng)絡(luò)安全的安全健康運(yùn)行。

3.3聯(lián)合專(zhuān)業(yè)測(cè)評(píng)機(jī)構(gòu)，建立質(zhì)量評(píng)估體系

聯(lián)合第三方專(zhuān)業(yè)測(cè)評(píng)機(jī)構(gòu)，建立網(wǎng)絡(luò)安全安全監(jiān)管保障質(zhì)量評(píng)估體系，編制以“網(wǎng)絡(luò)安全防護(hù)能力”、“安全技術(shù)實(shí)施”、“安全態(tài)勢(shì)感知”等作為評(píng)價(jià)指標(biāo)，收集相關(guān)指標(biāo)數(shù)據(jù)，運(yùn)用大數(shù)據(jù)技術(shù)對(duì)數(shù)據(jù)進(jìn)行深挖掘、加工，分析網(wǎng)絡(luò)安全防護(hù)和監(jiān)管保障體系的全過(guò)程，實(shí)現(xiàn)全鏈條、多維度的全面綜合性分析評(píng)價(jià)。

4 總結(jié)與展望

近年來(lái)，河北省委、省政府對(duì)食品藥品檢驗(yàn)機(jī)構(gòu)網(wǎng)絡(luò)安全體系高度重視，出臺(tái)了一系列政策文件，大力推進(jìn)政務(wù)信息化建設(shè)。同時(shí)，河北省食品藥品監(jiān)督管理局全面推行“藥安食美”平臺(tái)和市場(chǎng)主體信用平臺(tái)建設(shè)，拓展社會(huì)共治渠道，大力推進(jìn)食品藥品安全網(wǎng)格化監(jiān)管。在網(wǎng)絡(luò)安全領(lǐng)域，“大數(shù)據(jù)+”探索正當(dāng)其時(shí)。為此，我們應(yīng)緊隨時(shí)代步伐，運(yùn)用大數(shù)據(jù)技術(shù)，助推網(wǎng)絡(luò)安全大發(fā)展，深化網(wǎng)絡(luò)信息安全監(jiān)管保障體系建設(shè)，聯(lián)合社會(huì)各方力量，開(kāi)展深度合作，激發(fā)網(wǎng)絡(luò)安全更多潛在優(yōu)勢(shì)，為政務(wù)服務(wù)營(yíng)造優(yōu)良安全環(huán)境。

[1]盧日剛，陳薇，蘇浩.基于大數(shù)據(jù)的食品藥品檢測(cè)數(shù)據(jù)管理系統(tǒng)構(gòu)建設(shè)想[J].中國(guó)藥事，2016.

[2]豐偉剛，趙瑜，趙宗閣等.利用大數(shù)據(jù)推進(jìn)食品藥品“智慧監(jiān)管”研究[J].食品安全質(zhì)量檢測(cè)學(xué)報(bào)，2015.

[3]宋宇峰.運(yùn)用大數(shù)據(jù)實(shí)現(xiàn)云監(jiān)管探索建立食品安全監(jiān)管新模式[J].中國(guó)食品藥品監(jiān)管，2016.