關鍵信息基礎設施成
網絡空間安全的“守護陣營”
新時代已至，變革已來。今年初，新的五年規(guī)劃發(fā)布后，數(shù)字經濟、數(shù)字強國已成為未來國家的產業(yè)戰(zhàn)略重點。隨著中國數(shù)字化能力的飛速提升，以及萬物互聯(lián)時代的到來，關系著國家安全、社會穩(wěn)定和經濟發(fā)展的關鍵信息基礎設施已成為網絡空間安全的“守護陣營”。 去年9月1日，我國《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）正式實施，正值該條例實施一周年之際，我們了解到，關鍵信息基礎設施面臨的安全形勢依然嚴峻，網絡攻擊威脅事件頻發(fā)。持續(xù)做好關鍵信息基礎設施安全保護（以下簡稱“關保”）、不斷推動《條例》落地實施意義重大。 （圖源自CFP） 而作為“關保”4大支撐之一的應急響應體系則是整個網絡安全閉環(huán)中的最后一環(huán)，也是最重要的一環(huán)。應急響應體系是“關保”威脅驅動的所有的“事”的集合，包括應急響應指揮、處置、對抗、溝通協(xié)調和演練相關的支撐手段。因此，將應急響應體系節(jié)點拓展至實際的不同場景中，建立必要的網絡安全應急指揮平臺亟需重視，由此得以實現(xiàn)對各級各類突發(fā)公共事件應急管理的統(tǒng)一協(xié)調指揮和處置，實現(xiàn)公共安全應急數(shù)據(jù)及時準確、信息資源共享、指揮決策高效。 北信源網絡安全應急指揮平臺 應運而生 全面護航 深耕信息安全領域26年的中國信息安全領軍企業(yè)北信源，基于自主研發(fā)的安全即時通信技術基座“信源密信”，開發(fā)了網絡安全應急指揮處置平臺。 該平臺以信息安全等級保護三級標準建設，將體系內各級單位、技術支撐單位和各類安全設備有機組織起來，通過推動數(shù)據(jù)驅動和主動防御，提升對網絡安全事件的響應速度，實現(xiàn)基于安全通信的網絡安全信息匯集和網絡安全威脅、安全事件的協(xié)調和處置，并提供豐富的綜合分析功能。此外，還可以同其它網絡安全監(jiān)測感知系統(tǒng)聯(lián)動，構建高效可靠的一體化網絡安全防護組織體系，實現(xiàn)網絡安全的有效保障。 多應用場景 筑牢維護國家安全的“銅墻鐵壁”
上級下發(fā)網絡安全事件通報 該平臺可以接收來自國家監(jiān)管機關、上級主管單位下發(fā)的網絡安全事件通報，可進行通報內容預處理，并轉交在線安全專家和技術支撐團隊進行處置方案研判。之后下發(fā)給相應的直屬或分支單位進行處置，反饋通報處置結果。經內部評審通過后上報至上級主管單位或國家監(jiān)管機關。
發(fā)現(xiàn)并緊急處置網絡安全攻擊 該平臺可以同網絡安全態(tài)勢感知平臺、網絡安全運營平臺、網絡運維管理平臺等平臺安全信息共享打通。根據(jù)設定的安全規(guī)則，發(fā)現(xiàn)或獲知網絡安全攻擊后，轉交相應的網絡安全專家團隊或技術支撐單位進行緊急處置。安全專家團隊進行緊急處置后，通過本平臺反饋處置結果。 重大活動和節(jié)假日日常巡檢 該平臺提供靈活全面的報告模板，可以對接多種網絡安全上報系統(tǒng)或數(shù)據(jù)源。重大活動和節(jié)假日期間，通過平臺報告模塊，要求指定組織機構或系統(tǒng)，按照數(shù)據(jù)模板要求定期上報網絡安全運營情況數(shù)據(jù)，及時獲知不同組織機構的網絡安全情況。 重要行動期間 執(zhí)行專項任務 該平臺提供豐富可靠的即時通信、群組通信以及流程化事件處置功能。可以實現(xiàn)在重要行動期間，組建專項任務團隊，溝通行動要求，確認行動相關組織和資源，及時處理行動期間網絡安全威脅、安全通報事件和網絡安全情報共享等。 業(yè)界推崇 保障數(shù)萬個重點關鍵信息基礎設施安全 北信源網絡安全應急指揮平臺自2017年起伴隨《國家網絡安全法》實施同步上線，上線以來以自身特有的安全特性和即時溝通理念，獲得了廣大用戶的認可。平臺版本不斷升級迭代，用于保障覆蓋全國各省市區(qū)的數(shù)萬個重點關鍵信息基礎設施的網絡安全，服務于中央/地方黨政機關、行業(yè)主管部門、人民團體和央企國企等組織機構。用戶群體覆蓋各級監(jiān)管部門、研究機構、安全廠商、新聞媒體和高校等，保障了網絡安全信息的統(tǒng)一，提升了網絡安全管理整體水平。 案例一：采取整體集群化部署方式 某國家單位，搭建覆蓋全國數(shù)萬個關鍵信息基礎設施運管單位的移動端網絡安全應急協(xié)調聯(lián)動平臺，服務于多級黨政機關、主管部門、人民團體、央企國企等組織機構。 案例二：采取分級級鏈部署方式 某國家單位，搭建覆蓋多省的網絡安全應急信息通報平臺，實現(xiàn)對省內工業(yè)關鍵信息基礎設施運管單位的網絡安全威脅預警、事件通報、信息上報、資訊下發(fā)等功能。 案例三：采取多服務器部署方式 某國家單位，有效履行對國家公共信息系統(tǒng)的網絡安全監(jiān)管職責，提升現(xiàn)有安全事件處置效率，建立了通報單位、下屬單位的溝通處置平臺，保障網絡安全應急指揮的正常開展。搭建覆蓋數(shù)百個重點關鍵信息基礎設施運管單位的網絡安全移動專用APP系統(tǒng)，實現(xiàn)網絡安全事件通報、任務下發(fā)、情報互通、知識和資訊共享等功能。
筑牢國家網絡安全防線 為中國數(shù)字化騰飛保駕護航
數(shù)字化高歌猛進之時，更需高度關注關鍵信息基礎設施保護，而作為關鍵信息基礎設施保護的重要工作內容，應急響應下的網絡安全應急指揮平臺在整體安全保護工作中的作用也將進一步顯現(xiàn)。 未來，北信源網絡安全應急指揮處置平臺也將不斷打磨及創(chuàng)新，持續(xù)面向重要信息系統(tǒng)運營者提供更加優(yōu)質的服務，不斷加強重要敏感時期網絡安全保障和應急處置能力，全面落實關鍵信息基礎設施安全保護工作，實現(xiàn)網絡安全各類事件和風險的多層級、多維度處理，筑牢國家網絡安全防線，為中國的數(shù)字化騰飛保駕護航！
