关键信息基础设施成网络空间安全的“守护阵营”
新时代已至,变革已来。今年初,新的五年规划发布后,数字经济、数字强国已成为未来国家的产业战略重点。随着中国数字化能力的飞速提升,以及万物互联时代的到来,关系着国家安全、社会稳定和经济发展的关键信息基础设施已成为网络空间安全的“守护阵营”。去年9月1日,我国《关键信息基础设施安全保护条例》(以下简称《条例》)正式实施,正值该条例实施一周年之际,我们了解到,关键信息基础设施面临的安全形势依然严峻,网络攻击威胁事件频发。持续做好关键信息基础设施安全保护(以下简称“关保”)、不断推动《条例》落地实施意义重大。
而作为“关保”4大支撑之一的应急响应体系则是整个网络安全闭环中的最后一环,也是最重要的一环。应急响应体系是“关保”威胁驱动的所有的“事”的集合,包括应急响应指挥、处置、对抗、沟通协调和演练相关的支撑手段。因此,将应急响应体系节点拓展至实际的不同场景中,建立必要的网络安全应急指挥平台变得十分亟需,借此实现对各级各类突发公共事件应急管理的统一协调指挥和处置,实现公共安全应急数据及时准确、信息资源共享、指挥决策高效。
北信源网络安全应急指挥平台应运而生 全面保障
深耕信息安全领域26年的中国信息安全领军企业北信源,基于自主研发的安全即时通信技术基座“信源密信”,开发了网络安全应急指挥处置平台。
该平台以信息安全等级保护三级标准建设,将体系内各级单位、技术支撑单位和各类安全设备有机组织起来,通过推动数据驱动和主动防御提升对网络安全事件的响应速度,实现基于安全通信的网络安全信息汇集和网络安全威胁、安全事件的协调和处置,并提供丰富的综合分析功能。此外,还可以同其它网络安全监测感知系统联动,构建一体化高效可靠的网络安全防护组织体系,实现网络安全的有效保障。
多应用场景 筑牢维护国家安全的“铜墙铁壁”
【上级下发网络安全事件通报】
该平台可以接收来自国家监管机关、上级主管单位下发的网络安全事件通报,可进行通报内容预处理,并转交在线安全专家和技术支撑团队进行处置方案研判。之后下发给相应的直属或分支单位进行处置,反馈通报处置结果。经内部评审通过后上报至上级主管单位或国家监管机关。
【发现并紧急处置网络安全攻击】
该平台可以同网络安全态势感知平台、网络安全运营平台、网络运维管理平台等平台安全信息共享打通。根据设定的安全规则,发现或获知网络安全攻击后,转交相应的网络安全专家团队或技术支撑单位进行紧急处置。安全专家团队进行紧急处置后,通过本平台反馈处置结果。
【重大活动和节假日日常巡检】
该平台提供灵活全面的报告模版,可以对接多种网络安全上报系统或数据源。重大活动和节假日期间,通过平台报告模块要求指定组织机构或系统按照数据模版要求定期上报网络安全运营情况数据,及时获知不同组织机构的网络安全情况。
【重要行动期间,执行专项任务】
该平台提供丰富可靠的即时通信、群组通信功能以及流程化事件处置功能,可以实现在重要行动期间,组建专项任务团队,沟通行动要求,确认行动相关组织和资源,及时处理行动期间网络安全威胁、安全通报事件和网络安全情报共享等。
业界推崇 保障数万个重点关键信息基础设施安全
北信源网络安全应急指挥平台自2017年起伴随《国家网络安全法》实施同步上线,上线以来以自身特有的安全特性和即时沟通的理念,获得了广大客户的认可。版本不断升级迭代,用于保障覆盖全国各省市区的数万个重点关键信息基础设施的网络安全,服务于中央/地方党政机关、行业主管部门、人民团体和央企国企等组织机构。用户群体覆盖各级监管部门、研究机构、安全厂商、新闻媒体和高校等,保障了网络安全信息的统一,提升了网络安全管理整体水平。
案例一:采用整体集群化部署方式
某国家单位,搭建覆盖全国数万个关键信息基础设施运管单位的移动端网络安全应急协调联动平台,服务于多级党政机关、主管部门、人民团体、央企国企等组织机构。
案例二:采取分级级链部署方式
某国家单位,搭建覆盖多省的网络安全应急信息通报平台,实现对省内工业关键信息基础设施运管单位的网络安全威胁预警、事件通报、信息上报、资讯下发等功能。
案例三:采取多服务器部署方式
某国家单位有效履行对国家公共信息系统的网络安全监管职责,提升现有安全事件处置效率,建立了通报单位、下属单位的沟通处置平台,保障网络安全应急指挥的正常开展。搭建覆盖数百个重点关键信息基础设施运管单位的网络安全移动专用APP系统,实现网络安全事件通报、任务下发、情报互通、知识和资讯共享等功能。
筑牢维护国家网络安全防线为中国数字化腾飞保驾护航
数字化猛进之时,更需高度关注关键信息基础设施保护,而作为关键信息基础设施保护的重要工作内容,应急响应下的网络安全应急指挥平台在整体安全保护工作中的作用也将进一步显现。
未来,北信源网络安全应急指挥处置平台也将不断打磨及创新,持续面向重要信息系统运营者提供更加优质的服务,不断加强重要敏感时期网络安全保障和应急处置能力,做好关键信息基础设施安全保护,实现网络安全各类事件和风险的多层级、多维度处理,持续更好的为众行业单位提供服务,筑牢维护国家网络安全防线,为中国的数字化腾飞保驾护航!
