本刊記者 王 超

胡群偉，金華市大數(shù)據(jù)發(fā)展管理局基礎(chǔ)設(shè)施和安全組組長(zhǎng)，編寫(xiě)了金華電子政務(wù)網(wǎng)網(wǎng)絡(luò)安全規(guī)范和標(biāo)準(zhǔn)，主導(dǎo)金華電子政務(wù)網(wǎng)網(wǎng)絡(luò)安全、政務(wù)云安全、終端安全等多個(gè)與網(wǎng)絡(luò)安全相關(guān)的項(xiàng)目，主要研究方向?yàn)殡娮诱?wù)安全體系結(jié)構(gòu)、大數(shù)據(jù)與大數(shù)據(jù)安全、工業(yè)工程與信息化安全。

尹加加，杭州安恒信息技術(shù)股份有限公司高級(jí)咨詢顧問(wèn)，參與多個(gè)地方性云計(jì)算及大數(shù)據(jù)標(biāo)準(zhǔn)的編制工作。主導(dǎo)過(guò)省市級(jí)大數(shù)據(jù)局、網(wǎng)信辦等多個(gè)與網(wǎng)絡(luò)安全相關(guān)的項(xiàng)目。主要研究方向?yàn)橹腔鄢鞘邪踩?、大?shù)據(jù)安全、云安全等，在智慧城市、大數(shù)據(jù)及云安全等專項(xiàng)領(lǐng)域具有豐富的知識(shí)沉淀。

浙江省作為“數(shù)字中國(guó)”戰(zhàn)略的先行者，不斷進(jìn)行數(shù)字化改革的新探索和新實(shí)踐。隨著數(shù)字化改革深入，數(shù)字化應(yīng)用不斷上線，數(shù)據(jù)共享力度持續(xù)加大，面對(duì)網(wǎng)絡(luò)安全攻擊手段多樣性、隱蔽持續(xù)且日益嚴(yán)重的網(wǎng)絡(luò)威脅，進(jìn)一步強(qiáng)化政務(wù)網(wǎng)絡(luò)安全、防范公共數(shù)據(jù)泄露，切實(shí)做好數(shù)字化改革“四橫四縱”架構(gòu)中的網(wǎng)絡(luò)安全建設(shè)，對(duì)省市地區(qū)現(xiàn)有的安全監(jiān)測(cè)體系和安全管理模式都提出了更新、更高的要求。

金華市大數(shù)據(jù)局作為浙江省市域一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管平臺(tái)試點(diǎn)，聚焦市域網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警、整體防護(hù)、協(xié)同監(jiān)管、應(yīng)急指揮等核心環(huán)節(jié)，通過(guò)平臺(tái)優(yōu)化集成、感知全域強(qiáng)化、制度規(guī)范保障等舉措開(kāi)展了市域一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管試點(diǎn)工作。金華市一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管試點(diǎn)工作一直遵循全量化、實(shí)時(shí)化、統(tǒng)一化的特點(diǎn)，構(gòu)建集制度管理體系、技術(shù)監(jiān)管體系、運(yùn)營(yíng)指揮體系于一體的全鏈路網(wǎng)絡(luò)安全工作體系，落實(shí)全鏈路網(wǎng)絡(luò)安全建設(shè)與信息化建設(shè)“同步規(guī)劃、同步建設(shè)、同步使用”要求。形成多部門(mén)共舞的新氣象，齊心協(xié)力共筑金華網(wǎng)絡(luò)安全工作新格局。

近日，記者與金華市大數(shù)據(jù)發(fā)展管理局胡群偉、金華市技術(shù)支撐單位杭州安恒信息技術(shù)股份有限公司尹加加就全鏈路網(wǎng)絡(luò)安全的挑戰(zhàn)、安全框架、保障體系等內(nèi)容進(jìn)行了詳細(xì)溝通和交流。

記者：全鏈路網(wǎng)絡(luò)安全面臨哪些挑戰(zhàn)？

胡群偉：首先，全鏈路網(wǎng)絡(luò)安全面臨著管理挑戰(zhàn)。目前金華市域各政務(wù)部門(mén)都結(jié)合等級(jí)保護(hù)相關(guān)要求制定了本單位的制度與流程，但是制度與流程落地性不強(qiáng)。各政務(wù)部門(mén)安全管理策略和制度規(guī)程主要以傳統(tǒng)網(wǎng)絡(luò)與信息系統(tǒng)安全管理規(guī)范要求為主，不能很好地滿足數(shù)據(jù)開(kāi)放共享業(yè)務(wù)對(duì)數(shù)據(jù)在流通過(guò)程中的安全管控需要。安全管理規(guī)范性、流程規(guī)范性欠缺，閉環(huán)管理不到位。

其次，全鏈路網(wǎng)絡(luò)安全面臨著技術(shù)挑戰(zhàn)。在安全監(jiān)管技術(shù)手段方面，“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”各維度都有自身安全防護(hù)平臺(tái)，但各個(gè)平臺(tái)之間存在獨(dú)立化、碎片化，處于單兵作戰(zhàn)狀態(tài)，很難統(tǒng)一做關(guān)聯(lián)，導(dǎo)致監(jiān)測(cè)維度有差距、監(jiān)測(cè)資產(chǎn)未做全面梳理、監(jiān)測(cè)未到最小原子化。因此在信息安全監(jiān)管的技術(shù)架構(gòu)方面還不夠完善，未實(shí)現(xiàn)所有防護(hù)目標(biāo)應(yīng)防盡防，不具備覆蓋整個(gè)市域?qū)用娴陌踩O(jiān)管技術(shù)，也缺乏對(duì)各參與方的行為進(jìn)行有效的監(jiān)管。

最后，全鏈路網(wǎng)絡(luò)安全面臨著運(yùn)營(yíng)挑戰(zhàn)。在安全監(jiān)管運(yùn)營(yíng)方面，缺乏一體化的安全運(yùn)營(yíng)機(jī)制，無(wú)法有效實(shí)現(xiàn)監(jiān)管單位和被監(jiān)管單位等組織在安全運(yùn)營(yíng)上的協(xié)作、互通，更多處于通報(bào)和被通報(bào)的關(guān)系，通報(bào)流程未平臺(tái)化，采用在浙政釘群里的手工通報(bào)方式，通報(bào)的實(shí)時(shí)性無(wú)法保障，通報(bào)后整改效果無(wú)法跟蹤。未建立監(jiān)測(cè)預(yù)警、信息通報(bào)、應(yīng)急處置、追蹤溯源等全流程機(jī)制。同時(shí)，由于在信息安全建設(shè)方面，金華大數(shù)據(jù)局和各委辦局之間安全數(shù)據(jù)沒(méi)有交互，致使對(duì)全市整體安全情況把握不足，也不具備一盤(pán)棋的應(yīng)急響應(yīng)機(jī)制。

記者：如何構(gòu)筑全鏈路網(wǎng)絡(luò)安全框架？

胡群偉：基于數(shù)字化改革網(wǎng)絡(luò)安全保障體系的要求，按照“大安全、大運(yùn)營(yíng)、大協(xié)同”的建設(shè)思路，統(tǒng)籌金華市域“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”各維度安全能力，以構(gòu)建“組織有保障、后備有力量、工作制度化、能力全面化、機(jī)制常態(tài)化”的安全總目標(biāo)，通過(guò)安全管理體系、安全技術(shù)體系、安全運(yùn)營(yíng)體系建設(shè)，打造一個(gè)基于“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管中心。

在安全管理設(shè)計(jì)方面，依據(jù)國(guó)家和浙江省相關(guān)行業(yè)主管單位發(fā)布的法規(guī)和標(biāo)準(zhǔn)，制定金華市域一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管工作規(guī)范，構(gòu)建市、縣一體化全鏈路網(wǎng)絡(luò)安全管理組織架構(gòu)，明確市、縣大數(shù)據(jù)局及各部門(mén)和各服務(wù)方的工作職責(zé)分工、安全監(jiān)測(cè)要求、處置報(bào)告規(guī)范、業(yè)務(wù)管理流程等安全管理責(zé)任。梳理并確定各部門(mén)、大數(shù)據(jù)中心業(yè)務(wù)主管部門(mén)與安全服務(wù)商三者之間的安全職責(zé)與管理要求，制定與全鏈路網(wǎng)絡(luò)安全管理相關(guān)的制度與流程，并進(jìn)行宣貫、執(zhí)行和監(jiān)督。確保安全管理方針、策略、制度的有效實(shí)施，實(shí)現(xiàn)對(duì)全市安全風(fēng)險(xiǎn)的有效管理和監(jiān)督。

在安全技術(shù)設(shè)計(jì)方面，通過(guò)金華一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管中心的建設(shè)，將各類安全產(chǎn)品的安全能力進(jìn)行解耦，采用集約化的方式將安全能力統(tǒng)一集成為安全基礎(chǔ)資源，利用大數(shù)據(jù)和人工智能技術(shù)構(gòu)建智能化的安全防護(hù)體系，保障金華市域“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”等各維度的安全。在區(qū)縣與各單位層面，應(yīng)當(dāng)以相關(guān)法律法規(guī)安全要求為指導(dǎo)，借助市域一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管中心的能力或安全資源的集約化能力積極推進(jìn)業(yè)務(wù)系統(tǒng)上云以及相關(guān)系統(tǒng)的安全保障能力建設(shè)，扎實(shí)完成本單位相關(guān)系統(tǒng)的安全能力建設(shè)。

在安全運(yùn)營(yíng)設(shè)計(jì)方面，建立金華市域一體化全鏈路網(wǎng)絡(luò)安全運(yùn)營(yíng)中心，形成本地化安全運(yùn)營(yíng)團(tuán)隊(duì)與組織。匯聚全域公共安全大數(shù)據(jù)，利用大數(shù)據(jù)、人工智能等技術(shù)，對(duì)各類系統(tǒng)中各類設(shè)備和軟件產(chǎn)生的安全事件及告警信息進(jìn)行集中分析。結(jié)合技術(shù)體系制定統(tǒng)一的信息安全策略。在規(guī)范、統(tǒng)一的平臺(tái)上有機(jī)整合系統(tǒng)內(nèi)部各種安全技術(shù)和產(chǎn)品，同時(shí)，使技術(shù)因素、策略因素以及人員因素能夠更加緊密地結(jié)合在一起，突出安全運(yùn)營(yíng)在安全保障中的重要地位，充分發(fā)揮信息系統(tǒng)中各種安全資源的作用，提升安全防護(hù)體系的綜合效能。開(kāi)展安全運(yùn)營(yíng)服務(wù)工作，進(jìn)行資產(chǎn)測(cè)繪與評(píng)估、安全巡檢與加固、安全監(jiān)管監(jiān)測(cè)、協(xié)同處置與通報(bào)預(yù)警，讓安全運(yùn)營(yíng)服務(wù)滲透到一體化、智能化公共數(shù)據(jù)平臺(tái)以及各類政務(wù)應(yīng)用建設(shè)的每一個(gè)環(huán)節(jié)。以安全評(píng)價(jià)考核收尾，將安全運(yùn)營(yíng)整合成一個(gè)有機(jī)的運(yùn)營(yíng)整體，持續(xù)優(yōu)化，從而達(dá)到動(dòng)態(tài)運(yùn)營(yíng)的效果。

記者：如何打造全鏈路網(wǎng)絡(luò)安全保障體系？

胡群偉：首先，建設(shè)安全管理體系。在安全組織架構(gòu)方面，按照“誰(shuí)主管誰(shuí)負(fù)責(zé)、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)、誰(shuí)使用誰(shuí)負(fù)責(zé)”的原則，明確安全管理主管單位和責(zé)任部門(mén)組織架構(gòu)，厘清安全管理各相關(guān)方職責(zé)，形成部門(mén)橫向協(xié)同有力的工作機(jī)制。金華大數(shù)據(jù)局積極落實(shí)和完善各部門(mén)的安全管理組織，按照首席安全官、首席安全聯(lián)絡(luò)員的設(shè)計(jì)原則，組建全鏈路網(wǎng)絡(luò)安全組織體系，明確各方安全職責(zé)分工。

在安全管理制度方面，依照《浙江省電子政務(wù)外網(wǎng)安全評(píng)估指標(biāo)體系（試行）》的要求，完善《金華市一體化全鏈路網(wǎng)絡(luò)安全工作規(guī)范》，建立首席安全官責(zé)任名單，落實(shí)網(wǎng)絡(luò)安全主體責(zé)任，健全全鏈路網(wǎng)絡(luò)安全監(jiān)測(cè)、預(yù)警通報(bào)、應(yīng)急處置、檢查督查、績(jī)效審計(jì)、考核評(píng)價(jià)等工作機(jī)制，形成安全預(yù)警、通報(bào)、處置、整改、反饋等閉環(huán)運(yùn)營(yíng)制度規(guī)范。讓安全管理制度真正落實(shí)在組織內(nèi)部的實(shí)際工作中，在各個(gè)業(yè)務(wù)環(huán)節(jié)、工作流程中切實(shí)按照管理制度的規(guī)定要求開(kāi)展工作，實(shí)現(xiàn)安全管理。

其次，建設(shè)安全技術(shù)體系。第一，打造全要素安全整合能力。以全鏈路網(wǎng)絡(luò)安全監(jiān)管中心為抓手，整合市域安全數(shù)據(jù)資源、市域安全軟硬件與產(chǎn)品服務(wù)能力、安全廠商與服務(wù)商的安全能力，構(gòu)建人機(jī)共智、安全能力協(xié)同、風(fēng)險(xiǎn)協(xié)同防范的支撐體系。進(jìn)一步匯集安全大數(shù)據(jù)，從多個(gè)維度提供大數(shù)據(jù)安全分析結(jié)果，為研判、決策及重要時(shí)期的網(wǎng)絡(luò)安全保障工作提供有效支撐，面對(duì)網(wǎng)絡(luò)與數(shù)據(jù)安全事件、威脅，能夠快速組織、高效處置，形成事前預(yù)警通報(bào)，事中防護(hù)應(yīng)急，事后監(jiān)督整改的安全運(yùn)營(yíng)閉環(huán)。第二，打造全流程安全防控能力。從場(chǎng)景出發(fā)精準(zhǔn)掌握風(fēng)險(xiǎn)，以集中處置提高效率為目標(biāo)，匯聚“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”等各場(chǎng)景監(jiān)管碎片化數(shù)據(jù)，實(shí)現(xiàn)關(guān)聯(lián)分析、研判、應(yīng)急處置，推送給各業(yè)務(wù)部門(mén)，助力其履行主體責(zé)任，提升政務(wù)網(wǎng)絡(luò)安全監(jiān)測(cè)能力和風(fēng)險(xiǎn)防控能力。聚焦金華市域“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”的安全保障，結(jié)合安全技術(shù)保障體系，實(shí)現(xiàn)“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”全生命周期安全防護(hù)。利用安全運(yùn)營(yíng)中心打造一體化的安全資源服務(wù)體系，將安全保障與運(yùn)營(yíng)技術(shù)能力服務(wù)化，實(shí)現(xiàn)按需、彈性地分配安全資源服務(wù)給各單位用戶。同時(shí)，利用安全監(jiān)管措施對(duì)安全處置流程各個(gè)階段的安全保障工作和執(zhí)行情況進(jìn)行監(jiān)管，確保安全策略在技術(shù)環(huán)節(jié)得到正確執(zhí)行，相關(guān)規(guī)章制度在技術(shù)層面得到有效的支撐體現(xiàn)。第三，打造全方位安全指揮能力。聯(lián)合政府單位、監(jiān)管單位、研究機(jī)構(gòu)、第三方服務(wù)商協(xié)同作戰(zhàn)，對(duì)安全事件及時(shí)通報(bào)、取證溯源數(shù)據(jù)留存和分析，并立即處置，打造全方位、立體化綜合協(xié)調(diào)指揮能力。通過(guò)將安全運(yùn)營(yíng)工作流程與浙政釘體系打通，賦能其組織架構(gòu)體系。將金華市電子政務(wù)相關(guān)單位的責(zé)任人、管理人員及相關(guān)角色進(jìn)行有效劃分，讓安全運(yùn)營(yíng)過(guò)程中所發(fā)現(xiàn)的安全告警、事件、情報(bào)、態(tài)勢(shì)可以通過(guò)在線自動(dòng)化的方式快速傳達(dá)至相關(guān)單位進(jìn)行處置與分析。同時(shí)，將區(qū)域整體安全事件的處置情況、進(jìn)度情況、態(tài)勢(shì)情況通報(bào)給區(qū)域網(wǎng)信部門(mén)和公安部門(mén)，形成聯(lián)合作戰(zhàn)體系。

最后，建設(shè)安全運(yùn)營(yíng)體系。通過(guò)統(tǒng)籌全市技術(shù)監(jiān)測(cè)能力建設(shè)，在技術(shù)平臺(tái)的保障支撐下，實(shí)現(xiàn)安全工作業(yè)務(wù)化、安全管理常態(tài)化、安全處置精準(zhǔn)化。強(qiáng)化全市電子政務(wù)網(wǎng)絡(luò)安全問(wèn)題發(fā)現(xiàn)、通報(bào)、整改的及時(shí)性、有效性，進(jìn)一步壓實(shí)部門(mén)及首席安全官的主體管理責(zé)任，立足“多跨協(xié)同、數(shù)據(jù)共享共用、聯(lián)動(dòng)處置”，推動(dòng)市、縣各部門(mén)安全風(fēng)險(xiǎn)協(xié)同處置，實(shí)現(xiàn)安全數(shù)據(jù)“同一平臺(tái)匯總、同一平臺(tái)分析、同一平臺(tái)協(xié)同處置”。建立“監(jiān)測(cè)、響應(yīng)、預(yù)測(cè)、防御”動(dòng)態(tài)自動(dòng)化閉環(huán)流程，將網(wǎng)絡(luò)空間、地理空間與網(wǎng)安業(yè)務(wù)有機(jī)結(jié)合，實(shí)現(xiàn)監(jiān)管有溫度，處置有效率。大力推進(jìn)與市網(wǎng)信、市公安等部門(mén)及信息安全企業(yè)、科研院所、專家團(tuán)隊(duì)之間的協(xié)同聯(lián)動(dòng)和情報(bào)共享，實(shí)現(xiàn)平臺(tái)的數(shù)據(jù)貫通和業(yè)務(wù)協(xié)同。發(fā)揮大數(shù)據(jù)局的監(jiān)督運(yùn)營(yíng)作用，充分利用和調(diào)動(dòng)重要行業(yè)部門(mén)、重點(diǎn)單位和社會(huì)技術(shù)力量，與多個(gè)部門(mén)密切配合，大力提升網(wǎng)絡(luò)空間安全保衛(wèi)能力，構(gòu)建全市共建、共享、共管的一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管工作體系。

記者：安恒信息在全鏈路網(wǎng)絡(luò)安全建設(shè)中扮演何種角色？

尹加加：為了切實(shí)做好“1612”數(shù)字化改革體系中的網(wǎng)絡(luò)安全保障工作，安恒信息協(xié)助金華市大數(shù)據(jù)局，構(gòu)建金華市一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管平臺(tái)試點(diǎn)工作。通過(guò)前期調(diào)研和訪談，我們發(fā)現(xiàn)金華市電子政務(wù)各網(wǎng)絡(luò)安全防護(hù)技術(shù)平臺(tái)雖然條塊防護(hù)邊界清晰，區(qū)域防護(hù)能力較強(qiáng)，但存在網(wǎng)絡(luò)資產(chǎn)底數(shù)不清晰、安全隱患排查不徹底、協(xié)同處置機(jī)制不暢通等問(wèn)題。本次試點(diǎn)主要通過(guò)補(bǔ)齊“云、網(wǎng)、端、數(shù)據(jù)、應(yīng)用”5個(gè)方面的安全監(jiān)管體系，補(bǔ)短板、強(qiáng)弱項(xiàng)，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全數(shù)據(jù)共享共用，強(qiáng)化監(jiān)管雙方主體責(zé)任，深化網(wǎng)絡(luò)安全工作體制融合支撐，實(shí)現(xiàn)政務(wù)網(wǎng)絡(luò)安全問(wèn)題發(fā)現(xiàn)、通報(bào)、整改的及時(shí)性與有效性，進(jìn)一步落實(shí)部門(mén)及首席安全官的主體管理責(zé)任，形成省、市、縣縱向貫通，橫向多部門(mén)聯(lián)動(dòng)的網(wǎng)絡(luò)安全協(xié)同處置工作機(jī)制。我們還協(xié)助金華市大數(shù)據(jù)局向省大數(shù)據(jù)局匯報(bào)了金華市一體化全鏈路網(wǎng)絡(luò)安全監(jiān)管試點(diǎn)工作成效。金華市大數(shù)據(jù)局將盡快與省大數(shù)據(jù)局相關(guān)業(yè)務(wù)處室進(jìn)一步對(duì)接匯報(bào)、提升完善，相關(guān)經(jīng)驗(yàn)做法可在全省復(fù)制推廣。

隨著浙江省數(shù)字化改革的逐步推進(jìn)，政務(wù)數(shù)據(jù)成為數(shù)字化改革重要戰(zhàn)略資源。電子政務(wù)的不斷發(fā)展將推動(dòng)網(wǎng)絡(luò)安全產(chǎn)業(yè)不斷向前推進(jìn)。作為國(guó)內(nèi)領(lǐng)先的新一代網(wǎng)絡(luò)安全服務(wù)商，安恒信息在技術(shù)研發(fā)、市場(chǎng)開(kāi)拓等方面具有領(lǐng)先優(yōu)勢(shì)，能夠有效助推政府與產(chǎn)業(yè)的“數(shù)智化”轉(zhuǎn)型。安恒信息的政務(wù)多云安全中心、數(shù)字安全底座與大數(shù)據(jù)全生命周期數(shù)據(jù)安全監(jiān)管平臺(tái)，為數(shù)字政府客戶提供安全保障；智慧城市數(shù)字安全運(yùn)營(yíng)中心（安全大腦）及專業(yè)化安全服務(wù)，全方位為數(shù)字政府治理保駕護(hù)航。未來(lái)，安恒信息將秉承“構(gòu)建安全可信的數(shù)字世界”的企業(yè)使命，和合作伙伴一起“助力安全中國(guó)、助推數(shù)字經(jīng)濟(jì)、筑牢可信社會(huì)”。