關鍵信息基礎設施成網絡空間安全的“守護陣營”
新時代已至,變革已來。今年初,新的五年規劃發布后,數字經濟、數字強國已成為未來國家的產業戰略重點。隨著中國數字化能力的飛速提升,以及萬物互聯時代的到來,關系著國家安全、社會穩定和經濟發展的關鍵信息基礎設施已成為網絡空間安全的“守護陣營”。去年9月1日,我國《關鍵信息基礎設施安全保護條例》(以下簡稱《條例》)正式實施,正值該條例實施一周年之際,我們了解到,關鍵信息基礎設施面臨的安全形勢依然嚴峻,網絡攻擊威脅事件頻發。持續做好關鍵信息基礎設施安全保護(以下簡稱“關保”)、不斷推動《條例》落地實施意義重大。
而作為“關保”4大支撐之一的應急響應體系則是整個網絡安全閉環中的最后一環,也是最重要的一環。應急響應體系是“關保”威脅驅動的所有的“事”的集合,包括應急響應指揮、處置、對抗、溝通協調和演練相關的支撐手段。因此,將應急響應體系節點拓展至實際的不同場景中,建立必要的網絡安全應急指揮平臺變得十分亟需,借此實現對各級各類突發公共事件應急管理的統一協調指揮和處置,實現公共安全應急數據及時準確、信息資源共享、指揮決策高效。
北信源網絡安全應急指揮平臺應運而生 全面保障
深耕信息安全領域26年的中國信息安全領軍企業北信源,基于自主研發的安全即時通信技術基座“信源密信”,開發了網絡安全應急指揮處置平臺。
該平臺以信息安全等級保護三級標準建設,將體系內各級單位、技術支撐單位和各類安全設備有機組織起來,通過推動數據驅動和主動防御提升對網絡安全事件的響應速度,實現基于安全通信的網絡安全信息匯集和網絡安全威脅、安全事件的協調和處置,并提供豐富的綜合分析功能。此外,還可以同其它網絡安全監測感知系統聯動,構建一體化高效可靠的網絡安全防護組織體系,實現網絡安全的有效保障。
多應用場景 筑牢維護國家安全的“銅墻鐵壁”
【上級下發網絡安全事件通報】
該平臺可以接收來自國家監管機關、上級主管單位下發的網絡安全事件通報,可進行通報內容預處理,并轉交在線安全專家和技術支撐團隊進行處置方案研判。之后下發給相應的直屬或分支單位進行處置,反饋通報處置結果。經內部評審通過后上報至上級主管單位或國家監管機關。
【發現并緊急處置網絡安全攻擊】
該平臺可以同網絡安全態勢感知平臺、網絡安全運營平臺、網絡運維管理平臺等平臺安全信息共享打通。根據設定的安全規則,發現或獲知網絡安全攻擊后,轉交相應的網絡安全專家團隊或技術支撐單位進行緊急處置。安全專家團隊進行緊急處置后,通過本平臺反饋處置結果。
【重大活動和節假日日常巡檢】
該平臺提供靈活全面的報告模版,可以對接多種網絡安全上報系統或數據源。重大活動和節假日期間,通過平臺報告模塊要求指定組織機構或系統按照數據模版要求定期上報網絡安全運營情況數據,及時獲知不同組織機構的網絡安全情況。
【重要行動期間,執行專項任務】
該平臺提供豐富可靠的即時通信、群組通信功能以及流程化事件處置功能,可以實現在重要行動期間,組建專項任務團隊,溝通行動要求,確認行動相關組織和資源,及時處理行動期間網絡安全威脅、安全通報事件和網絡安全情報共享等。
業界推崇 保障數萬個重點關鍵信息基礎設施安全
北信源網絡安全應急指揮平臺自2017年起伴隨《國家網絡安全法》實施同步上線,上線以來以自身特有的安全特性和即時溝通的理念,獲得了廣大客戶的認可。版本不斷升級迭代,用于保障覆蓋全國各省市區的數萬個重點關鍵信息基礎設施的網絡安全,服務于中央/地方黨政機關、行業主管部門、人民團體和央企國企等組織機構。用戶群體覆蓋各級監管部門、研究機構、安全廠商、新聞媒體和高校等,保障了網絡安全信息的統一,提升了網絡安全管理整體水平。
案例一:采用整體集群化部署方式
某國家單位,搭建覆蓋全國數萬個關鍵信息基礎設施運管單位的移動端網絡安全應急協調聯動平臺,服務于多級黨政機關、主管部門、人民團體、央企國企等組織機構。
案例二:采取分級級鏈部署方式
某國家單位,搭建覆蓋多省的網絡安全應急信息通報平臺,實現對省內工業關鍵信息基礎設施運管單位的網絡安全威脅預警、事件通報、信息上報、資訊下發等功能。
案例三:采取多服務器部署方式
某國家單位有效履行對國家公共信息系統的網絡安全監管職責,提升現有安全事件處置效率,建立了通報單位、下屬單位的溝通處置平臺,保障網絡安全應急指揮的正常開展。搭建覆蓋數百個重點關鍵信息基礎設施運管單位的網絡安全移動專用APP系統,實現網絡安全事件通報、任務下發、情報互通、知識和資訊共享等功能。
筑牢維護國家網絡安全防線為中國數字化騰飛保駕護航
數字化猛進之時,更需高度關注關鍵信息基礎設施保護,而作為關鍵信息基礎設施保護的重要工作內容,應急響應下的網絡安全應急指揮平臺在整體安全保護工作中的作用也將進一步顯現。
未來,北信源網絡安全應急指揮處置平臺也將不斷打磨及創新,持續面向重要信息系統運營者提供更加優質的服務,不斷加強重要敏感時期網絡安全保障和應急處置能力,做好關鍵信息基礎設施安全保護,實現網絡安全各類事件和風險的多層級、多維度處理,持續更好的為眾行業單位提供服務,筑牢維護國家網絡安全防線,為中國的數字化騰飛保駕護航!