NEWS INFORMATION

以“三化六防”爲指引的“實戰引領”(圖)

以“三化六防”爲導向的“務實引領”是數字化轉型的内在要求。

加快數字化轉型是“十四五”時期建設網絡強國和數字中(zhōng)國的重要戰略任務。今年上半年，克服疫情等不利因素影響，我(wǒ)國傳統産業加速向數字化、網絡化、智能化方向拓展。在數字化轉型加劇、網絡安全威脅加劇、合規監管趨嚴的背景下(xià)，關鍵信息基礎設施和重要機構面臨同樣的網絡安全壓力和挑戰。觸線”網絡安全保護目标。

2019年，公安部提出“三化六防”新理念，即“實踐化、制度化、常态化”新理念，以“動态防禦、主動防禦、防禦在深度，“精準防護、整體(tǐ)防護、聯防聯控”是構建國家網絡安全綜合防控體(tǐ)系的新舉措網絡縱深防禦設計，進一(yī)步推動平等保護和海關保護的積極實踐。

在前不久召開(kāi)的第七屆中(zhōng)國網絡信息安全峰會上，北(běi)新源股份有限公司高級副總裁楊華在關于“構建以實戰爲導向的網絡安全應急體(tǐ)系”的分(fēn)享中(zhōng)指出：“以實戰引領實戰”是關鍵信息基礎設施安全體(tǐ)系的核心思想，也是未來中(zhōng)國網絡安全的指導方針。要以“戰鬥爲本”的心态審視面臨的外(wài)部網絡威脅，采取“六防”措施，提升整體(tǐ)防控能力。實施我(wǒ)們的安全防護體(tǐ)系，應該有兩個動作：攻防思維和應急響應。攻防思維意味着網絡戰，敵軍之間的對抗，網絡準備和監督責任的落實。作爲海關安全四大(dà)支柱之一(yī)的應急響應是傳統安全體(tǐ)系的重要延伸，也是三化六防的具體(tǐ)體(tǐ)現。

外(wài)部支持：政策引導和發展保駕護航。

去(qù)年9月起實施的《中(zhōng)華人民共和國數據安全法》規定，國家建立了數據安全應急機制。發生(shēng)數據安全事件時，有關主管部門應當依法啓動應急預案，采取相應應急處置措施，防止危害擴大(dà)，消除安全隐患，及時向社會發布相關預警信息，公衆。

同時實施的《關鍵信息基礎設施安全保護條例》規定：保護工(gōng)作部門要建立健全行業和領域關鍵信息基礎設施的網絡安全監測預警體(tǐ)系。 ，及時了解行業和領域關鍵信息基礎設施的運行情況。網絡安全威脅和隐患的狀态、安全狀況、預警和通報。

内部建設：安全管控、應急預防。

針對來自國外(wài)的APT高級持續威脅，僅靠關鍵信息基礎設施運營單元的安全建設往往不足以應對事件。在國家監管部門的綜合指導下(xià)，要聯合多個機構參與應急響應工(gōng)作。借助先進的技術，可以提高安全威脅和事件的共享效率，加快事件處理速度，提高處理能力，将網絡和信息安全突發事件的危害降到最低，提高關鍵基礎設施對突發性重大(dà)網絡安全事件的響應能力。應對能力和處置效率。

北(běi)新源順應潮流，構建符合時代要求的網絡安全應急體(tǐ)系。

針對現有網絡應急平台建設和管理中(zhōng)存在的問題，根據當前情況，應急系統需要滿足幾大(dà)要求，并介紹了相應的建設思路和解決方案。

北(běi)信源作爲中(zhōng)國信息安全領軍企業，深耕信息安全領域26年，基于自主研發的安全即時通訊技術基地“信源美信”，開(kāi)發了網絡安全應急指揮處置平台。該平台按照信息安全等級保護三級标準建設，實現信息采集、協調組織、快速處置、跟蹤反饋等網絡安全應急指揮功能。

北(běi)信源網絡安全應急指揮處置平台聚焦新形勢下(xià)應急系統需要考慮的幾大(dà)需求，實現基于安全通信的網絡安全信息采集和網絡安全威脅與安全的協調處置事件，并提供豐富的綜合分(fēn)析功能。此外(wài)，還可與其他網絡安全監控感知(zhī)系統聯動，構建一(yī)體(tǐ)化、高效、可靠的網絡安全防護組織體(tǐ)系，有效保障網絡安全。

數字化轉型時代，網絡安全應急體(tǐ)系有幾個基本要求，北(běi)信源網絡安全應急指揮處置平台正好契合。

1. 即時性

應急系統的首要品質是即時性，沒有即時性，一(yī)切都可以忽略不計。應急指揮平台7x24小(xiǎo)時在線，點對點即時響應；實現個人和單位圍繞事件進行自組織的能力。

北(běi)信源網絡安全應急指揮處置平台支持多種富媒體(tǐ)即時通訊：文字、語音、圖片、位置、短視頻(pín)、文件、名片等，支持人員(yuán)在線狀态顯示，最後在線時間。

消息發送回執：發送的已讀/未讀消息、已讀、單聊、群聊消息一(yī)目了然。

獨特的命令表達方式：搖一(yī)搖、橡皮擦、未讀提醒、閱讀後回執、延遲消息、任務調度。

2. 安全

北(běi)信源網絡安全應急指揮處置平台支持自主私有化部署，服務器和數據獨立可控，實現數據本地化，兼容所有信創，支持國家加密算法。

私有部署：采用私有部署。服務器與數據自主可控，實現數據本地化，通過雲到端加密對數據進行全程保護，有效保障用戶數據安全，滿足信息系統安全三級标準級保護。

全心創配伍：實現全心創配伍。支持本地化的服務器、操作系統、客戶端等，從軟硬件底層保障安全。服務器和客戶端支持華爲鴻蒙、銀河麒麟、赢麒麟、同心UOS等國内主流操作系統；支持龍芯、飛騰、兆芯、海光、神威等國産CPU；支持東方通、金蝶等國産中(zhōng)間件；支持大(dà)盟、人大(dà)金倉、申通等國内主流數據庫；支持國密加密算法。

靈活的部署方式：支持多種靈活的部署方式。可選擇單機部署、主備部署、集群部署等；可适應軍隊、政府、公安、軍隊、能源、金融、企業等各種隔離(lí)網絡和内外(wài)網混合網絡。、VPNs等。

三端加密，五維保護：

3.系統化

系統化是指形成覆蓋全行業、全區域、全過程的信息系統和控制系統。北(běi)新源網絡安全應急指揮處置平台支持多種靈活部署方式：單機、主備、集群、層級鏈等。多種内外(wài)網混合網絡和隔離(lí)網絡，可實現互聯互通化複雜(zá)異構網絡，支撐構建覆蓋全國省、市、縣、行業、領域的多層次體(tǐ)系架構，形成軍隊式的職責清晰、能力要求高的嚴密組織架構。

4. 規範化

網絡安全應急常态化，可以全面提升應急響應能力。北(běi)信源網絡安全應急指揮處置平台建立事前風險預警、安全公告、事中(zhōng)在線研判、聯防聯動、任務下(xià)發、事後通報、構建知(zhī)識庫等，實現常态化規範組織人員(yuán)、規章制度、平台體(tǐ)系，全面提升應急響應能力。

5.挂圖操作

北(běi)信源網絡安全應急指揮處置平台将網絡空間地圖與平台有機結合，實現網絡空間應急指揮“挂圖作業”。安全指揮可以通過态勢的動态圖形進行，效果可以實時反饋和監控網絡縱深防禦設計，便于調整下(xià)一(yī)步決策。

6.智能

在數字時代，應急系統最終必須回歸數字化、智能化和自動化。随着數據的積累，未來将逐步從基于人的應急響應流程轉變爲基于機器智能的應急響應流程。隻有智能才能實現高效的動态防禦。

構建閉環，守護安全，北(běi)信源爲數字時代網絡安全戰略的發展保駕護航。

應急響應是整個網絡安全閉環中(zhōng)最後一(yī)個也是最重要的環節。應急響應系統及周邊防護系統的核心價值是讓信息安全和網絡安全回歸本質。無論您之前做過什麽樣的保護、運維，始終是爲了解決一(yī)個問題：當安全事件發生(shēng)時，您可以避免或最大(dà)程度地減少損失。. 借助應急系統的終極閉環庇護，有效提升應急預警能力、應急響應能力，加強應急組織建設，構建協同應急響應能力。

【提升應急預警能力】可接入國家監管部門預警和網絡安全情報機構情報，監測發現自身系統中(zhōng)的網絡安全隐患，及時預警和排查隐患，持續提早提升網絡安全預警能力。

【增強應急響應能力】可接入國家監管部門下(xià)達的網絡安全響應任務，及時報告自身系統内的網絡安全事件，有效利用網絡安全專家和技術支持單位應對安全威脅及時，調查總結處理情況。，不斷提高應急響應能力。

【加強應急組織建設】建立由内部安全團隊、外(wài)部技術支持單位和安全專家組成的應急組織，通過安全培訓、事故處理、複崗值守，考核提升應急組織實戰能力，以及攻防演練；組織建設和能力提升。

【構建協同應急能力】整合内外(wài)部資(zī)源，加強應急組織和體(tǐ)系建設，有效識别安全風險，加強安全培訓，提升監測預警能力，提升應急響應能力，不斷優化網絡安全應急體(tǐ)系管理水平和技術支持能力；全面建設自上而下(xià)的一(yī)體(tǐ)化應急指揮響應能力。

北(běi)信源網絡安全應急指揮處置平台自2017年起與《國家網絡安全法》實施同步上線，版本不斷升級叠代。服務中(zhōng)央/地方黨政機關、行業主管部門、人民團體(tǐ)和中(zhōng)央、國有企業等組織。用戶群體(tǐ)涵蓋各級監管部門、研究機構、安全廠商(shāng)、新聞媒體(tǐ)和高校。

随着數字化的快速推進，需要更加重視關鍵信息基礎設施的保護，作爲關鍵信息基礎設施保護的重要工(gōng)作内容，應急響應在整體(tǐ)安全保護工(gōng)作中(zhōng)的作用也将更加突出。進一(yī)步體(tǐ)現。落實關鍵信息基礎設施保護制度，做好關鍵信息基礎設施的監測、預警和應急響應工(gōng)作，應該成爲關鍵信息基礎設施相關部門、保護部門、運營商(shāng)和全社會的共識。

未來，北(běi)信源網絡安全應急指揮處置平台也将不斷打磨和創新，繼續爲重要信息系統運營商(shāng)提供更好的服務，不斷強化重要敏感時期的網絡安全和應急響應能力，繼續更好地服務大(dà)衆。行業單位提供服務，築起維護國家安全的“銅牆鐵壁”，爲中(zhōng)國數字騰飛保駕護航！

了解更多學習網絡推廣知(zhī)識，就來廣西網絡推廣。

上一(yī)篇：“我(wǒ)爲群衆辦實事”實踐活動的10件民生(shēng)實事之一(yī)
下(xià)一(yī)篇： 【每日一(yī)題】鐵路油罐車(chē)銷售規定（一(yī)）