来源 :北信源2023-08-17
此前，广东省内电信网络“断网”5个多小时，期间用户无法拨打电话、收发短信、上网，影响范围超过1000万人，相关话题也冲上了热搜。该事件为网络安全尤其是关键信息基础设施的安全敲响了警钟！
关键信息基础设施是网络安全重点
需内外兼修合而治之
近期发布的《中国互联网发展报告》显示，我国网民规模目前已达10.67亿，互联网普及率达75.6%。人们的衣食住行、人际交往，乃至工厂运作、政府治理、城市运转，很多都架构在网络上。
求木之长者，必固其根本。除了核心技术的突破，信息化建设必然要求良好的信息基础设施。关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。其安全建设是一个系统工程，不仅需要国家标准、细化条例和管理措施的完善，以此外部引航，给予方向指导；而且关键信息基础设施涉及的安全理念、本质内涵、建设实施等，也需要内部跟随技术演进和形势变化，不断深入研究、精进创新。
“外”
政策引航指导关保落地实施
近年来，等级保护2.0、《密码法》、《数据安全法》、《个人信息保护法》、《关保条例》及公安部1960号文、1058号文、686号文等法规政策相继出台，为重要行业和领域的关保落地提供了实施依据和具体要求。今年5月1日，《关键信息基础设施安全保护要求》国家标准正式实施。作为我国首个关保国家标准，对关保落地实施有着重要的指导意义，可为关基保护工作部门、关基运营者、网络安全服务机构等开展关保工作提供指引和依据。
但如何才能实现政策、标准与技术、管理的有机联接，有效解决“三化”（实战化、体系化、常态化）落地问题？这些都是摆在关基保护工作部门和运营者面前的现实难题。
“内”
北信源关保“战舰”平台护航关基建设的“安全智脑”
作为国家规划布局内的重点软件企业、国家关键信息基础设施安全保护核心承担单位之一，北信源深度参与关保、等保工作，受邀入驻国家等级保护2.0与可信计算3.0攻关示范基地。北信源将“三化六防”实战理念融入关保建设当中，以风险为核心构建北信源关键信息基础设施风险治理平台（简称：关基风险治理平台），小名“战舰”，又称“关保大脑”。定位为链接关保法规政策标准和关保人防技防综合防御措施之间的关保管理平台，为我国重点行业领域关基风险治理而生。全面覆盖网络空间安全的各个层面，通过有效性评估形成闭环管理，承担网络空间安全全面持续性改进，充分满足了新时代、新形势下“关基”单位风险治理的需求。
多应用场景筑牢维护国家安全的“铜墙铁壁”
1.上级下发网络安全事件通报
该平台可以接收来自国家监管机关、上级主管单位下发的网络安全事件通报，可进行通报内容预处理，并转交在线安全专家和技术支撑团队进行处置方案研判。之后下发给相应的直属或分支单位进行处置，反馈通报处置结果。经内部评审通过后上报至上级主管单位或国家监管机关。
2.发现并紧急处置网络安全攻击
该平台可以同网络安全态势感知平台、网络安全运营平台、网络运维管理平台等平台安全信息共享打通。根据设定的安全规则，发现或获知网络安全攻击后，转交相应的网络安全专家团队或技术支撑单位进行紧急处置。紧急处置后，通过本平台反馈处置结果。
3.重大活动和节假日日常巡检
该平台提供灵活全面的报告模板，可以对接多种网络安全上报系统或数据源。重大活动和节假日期间，通过平台报告模块，要求指定组织机构或系统，按照数据模板要求定期上报网络安全运营情况数据，及时获知不同组织机构的网络安全情况。
4.重要行动期间执行专项任务
该平台提供丰富可靠的即时通信、群组通信以及流程化事件处置功能。可以实现在重要行动期间，组建专项任务团队，沟通行动要求，确认行动相关组织和资源，及时处理行动期间网络安全威胁、安全通报事件和网络安全情报共享等。
助力国家主管部门构建关保网络安全应急平台
2017年起，北信源搭建覆盖全国数万个关键基础设施的移动端应急保障管理网络平台。服务于中央/地方党政机关、行业主管部门、人民团体、中央企业等机构，实时掌握应急工作全局、为应急处置提供强有力支撑。
同年，参照《工业互联网发展行动计划（2018-2020年）》的要求，北信源完成信息通报平台的战略任务，实现了对国家重点工业企业的工业信息安全保障工作的有效支撑，并于2019年起在全国进行推广。
2020年起，为协助公安相关管理部门有效履行对国家公共信息系统的网络安全监管职责，提升现有安全事件处置效率，建立了打通通报单位、下属单位的沟通处置平台，保障网络安全应急指挥的正常开展。
去年底，北信源成功中标国家应急广播平台-互联网信息采集系统项目，为国家广播电视总局和各级应急广播信息员提供应急广播移动协同办公能力，包含即时通信、组织架构、视频会议及协同办公等模块，实现应急广播业务链条的闭环管理和业务处理过程的全景展示。
加强“关基”安全保护，既是我国网络安全严峻形势的迫切需要，也是切实贯彻国家安全的必然要求。北信源以关保“战舰”平台保障覆盖全国各省市区的数万个重点关键信息基础设施的网络安全，提升了网络安全管理整体水平，成为关保落地之”脊梁”。未来也将持续面向重要信息系统运营者提供更加优质的安全服务，实现网络安全各类事件和风险的多层级、多维度处理，为构建国家应急“神经中枢”系统发挥重要力量！