安全防控體系

是著眼提升政務(wù)網(wǎng)絡(luò)安全整體防控能力，緊扣關(guān)鍵信息基礎(chǔ)設(shè)施安全、政務(wù)數(shù)據(jù)安全和個人信息保護，運用系統(tǒng)工程體系化設(shè)計思路，采用“體系推進、平臺統(tǒng)一、能力融合”方法構(gòu)建集“管理、技術(shù)、運營”于一體的網(wǎng)絡(luò)安全管控體系。

網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展趨勢

向系統(tǒng)化空間治理方向發(fā)展

向體系化安全防控方向發(fā)展

向整體化運營服務(wù)方向發(fā)展

國家政策背景

全面構(gòu)建制度、管理和技術(shù)銜接配套的安全防護體系，切實守住網(wǎng)絡(luò)安全底線。——《國務(wù)院關(guān)于加強數(shù)字政府建設(shè)的指導意見》，2022年6月國務(wù)院發(fā)

筑牢可信可控的數(shù)字安全屏障。健全網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測預警和應急處置工作體系。——《數(shù)字中國建設(shè)整體布局規(guī)劃》 2023年2月中共中央、國務(wù)院發(fā)

……

解決方案

遠望網(wǎng)絡(luò)安全防控體系集“安全管理、安全技術(shù)、安全運營”于一體，貫穿網(wǎng)絡(luò)安全規(guī)范制定、規(guī)劃、建設(shè)、使用、管理、運維等流程，高效整合資產(chǎn)、風險、事件、人員、流程全要素，打通網(wǎng)絡(luò)安全預防、監(jiān)控、處置、應急、考核、保障等各個工作環(huán)節(jié)，實現(xiàn)“資產(chǎn)清晰、邊界完整、數(shù)據(jù)可控、風險亮化、處置高效”的管控目標。

體系框架圖

五大體系

制度規(guī)范體系

合規(guī)合法、責任到人為中心，涵蓋網(wǎng)絡(luò)安全責任、管理制度規(guī)范、安全合規(guī)建設(shè)、人員安全管理、服務(wù)外包管理等各項要素，保障網(wǎng)絡(luò)安全工作的合規(guī)有序開展。

技術(shù)防御體系

實現(xiàn)網(wǎng)絡(luò)基礎(chǔ)安全、網(wǎng)絡(luò)異常攻擊和數(shù)據(jù)違規(guī)使用行為等安全風險的監(jiān)測預警，及時感知安全威脅，為防控運營、安全監(jiān)管和應急指揮提供技術(shù)支撐。

防控運營體系

通過資產(chǎn)管理、監(jiān)測預警、通報處置、整改加固等形成閉環(huán)防控運營體系，提升防控運營能力。

安全監(jiān)管體系

通過建立健全預警通報機制、檢查督查機制和綜合評價機制等有效指導各相關(guān)單位進一步強化網(wǎng)絡(luò)安全保護和監(jiān)督管理工作。

應急指揮體系

實現(xiàn)網(wǎng)絡(luò)安全的應急統(tǒng)一指揮、多跨協(xié)同、快速響應、科學處置，提升網(wǎng)絡(luò)安全應急響應能力。

“以行為治理為主線”的數(shù)字政府網(wǎng)絡(luò)安全技術(shù)防御體系

聚焦“云、網(wǎng)、端、應用、數(shù)據(jù)、內(nèi)容、行為”各環(huán)節(jié)，以規(guī)范人的行為為治理主線，融合運用好傳統(tǒng)的防護技術(shù)，建設(shè)全鏈路、全時域、多層次的安全“ ”，是保障網(wǎng)絡(luò)安全的技術(shù)防御基礎(chǔ)。

“可視可管可控”的數(shù)字政府網(wǎng)絡(luò)安全治理技術(shù)支撐體系

覆蓋“組織、人員、資產(chǎn)、隱患、事件、流程、考評”多要素，形成“以人為本、預防為先、系統(tǒng)治理”的數(shù)字政府網(wǎng)絡(luò)安全治理新模式，實現(xiàn)“三清三不”（資產(chǎn)清、職責清、人員清，防控不遺漏、風險不外溢、服務(wù)不缺位）的網(wǎng)絡(luò)安全治理目標。