6月1日,第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周在北京舉行,其中作為安全周重要組成部分的中華世紀(jì)壇公眾體驗(yàn)展于6月1日至3日向公眾開(kāi)放。浙江遠(yuǎn)望信息股份有限公司(以下簡(jiǎn)稱“遠(yuǎn)望信息”)以強(qiáng)大的整容,在展廳的顯著位置登臺(tái)亮相。遠(yuǎn)望信息由浙江遠(yuǎn)望電子有限公司整體變更為股份有限公司而來(lái),并于2015年4月正式更名。這是繼首次參加國(guó)家網(wǎng)絡(luò)安全宣傳周后以遠(yuǎn)望信息身份在國(guó)家信息網(wǎng)絡(luò)安全重大活動(dòng)中隆重亮相,并藉此并向業(yè)界整體展示了創(chuàng)新模式的信息安全工作管理理念、落地平臺(tái)和系列技術(shù)支撐產(chǎn)品,展示了遠(yuǎn)望信息在信息安全頂層架構(gòu)、服務(wù)體系、支撐體系等方面的綜合實(shí)力,響應(yīng)了習(xí)近平總書(shū)記提出的“頂層設(shè)計(jì)”的工作思路,以及李克強(qiáng)總理注重“落實(shí)”的具體要求。

??
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 遠(yuǎn)望信息亮相第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周
在本屆國(guó)家網(wǎng)絡(luò)安全宣傳周上,遠(yuǎn)望信息推出今年的拳頭產(chǎn)品——
信息網(wǎng)絡(luò)安全聯(lián)合工作平臺(tái)(以下簡(jiǎn)稱“平臺(tái)”),這是遠(yuǎn)望信息根據(jù)國(guó)家針對(duì)政府信息安全工作的相關(guān)要求,結(jié)合當(dāng)前國(guó)家信息安全工作實(shí)際情況而進(jìn)行設(shè)計(jì)和研發(fā)的專門(mén)用于支撐政府部門(mén)、企事業(yè)單位信息安全工作的綜合服務(wù)管理平臺(tái)。該平臺(tái)從頂層設(shè)計(jì)出發(fā)進(jìn)行整體規(guī)劃,創(chuàng)新息網(wǎng)絡(luò)安全工作模式,建立體系化、標(biāo)準(zhǔn)化、可量化、可評(píng)估的信息網(wǎng)絡(luò)安全服務(wù)體系,并依托強(qiáng)有力的技術(shù)支撐手段規(guī)范管理模式,持續(xù)優(yōu)化改進(jìn),有效解決政府部門(mén)、企事業(yè)單位在信息網(wǎng)絡(luò)安全工作過(guò)程中所面臨的諸多問(wèn)題和困難,為其提供工作的抓手、驅(qū)動(dòng)力、指引、服務(wù)、技術(shù)支撐,驅(qū)動(dòng)各級(jí)信息網(wǎng)絡(luò)安全主體不斷提高信息網(wǎng)絡(luò)安全管理能力和建設(shè)水平,保障信息網(wǎng)絡(luò)安全工作體系有效、行為合規(guī)、風(fēng)險(xiǎn)可控。

?
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周遠(yuǎn)望信息系列產(chǎn)品展示
信息網(wǎng)絡(luò)安全聯(lián)合工作平臺(tái)有助于形成政府部門(mén)、企事業(yè)單位信息安全工作的生態(tài)系統(tǒng),能夠使信息安全頂層設(shè)計(jì)有效落實(shí),使各主管單位更好的履行職能,工作協(xié)同,資源共享,穩(wěn)步、高效的提升信息安全管理能力和建設(shè)水平;能夠使技術(shù)支撐單位向上和向下的支撐工作體系化、標(biāo)準(zhǔn)化、工具化,工作指引有效,技術(shù)支撐到位;能夠使各建設(shè)單位工作目標(biāo)統(tǒng)一,各項(xiàng)安全工作融合,安全建設(shè)有序、合規(guī)。
我國(guó)的信息安全管理工作按照現(xiàn)行的金字塔式的管理模式,形成了“頂層的主管單位定規(guī)則,中間層的技術(shù)支撐單位提供方法,底層的各建設(shè)單位搞實(shí)施”的三層結(jié)構(gòu)“正三角”框架,由于缺乏統(tǒng)一有效的技術(shù)支撐平臺(tái),建設(shè)單位、技術(shù)支撐單位、主管單位三者在安全工作中的客觀情況和經(jīng)驗(yàn)未能有效的溝通融合,各級(jí)單位工作邊界耦合松,互動(dòng)性少,導(dǎo)致工作的主動(dòng)性、積極性不強(qiáng),缺少驅(qū)動(dòng)力(內(nèi)部驅(qū)動(dòng)力和外部驅(qū)動(dòng)力),未能充分發(fā)揮各級(jí)信息安全工作主體在信息安全工作中的價(jià)值,滯緩了整體信息安全建設(shè)進(jìn)度,并最終影響國(guó)家信息安全頂層設(shè)計(jì)的實(shí)現(xiàn)。
遠(yuǎn)望“
倒三角”管理理念通過(guò)一個(gè)全局協(xié)調(diào)統(tǒng)一的管理和技術(shù)支撐平臺(tái),為國(guó)家網(wǎng)絡(luò)與信息安全工作建立了一個(gè)簡(jiǎn)單有效的“支撐點(diǎn)”,形成了遠(yuǎn)望信息安全工作創(chuàng)新模式。通過(guò)該平臺(tái)可充分調(diào)動(dòng)各建設(shè)單位和技術(shù)支持單位的工作積極性,使其充分融入到信息安全管理中,參與頂層設(shè)計(jì)框架、體系、標(biāo)準(zhǔn)、機(jī)制等討論制定,充分發(fā)揮自身在信息安全一線工作中的作用;使主管單位能夠正真了解信息安全頂層設(shè)計(jì)、各項(xiàng)信息安全工作在落實(shí)過(guò)程中的客觀問(wèn)題,并有效的組織協(xié)調(diào),使各級(jí)信息安全工作一盤(pán)棋,避免閉門(mén)造車,提高工作的有效性,強(qiáng)化工作協(xié)調(diào)性和共享性,固化了工作模式和機(jī)制,有序的循環(huán)持續(xù)上升。
平臺(tái)可為各建設(shè)單位提供兩個(gè)驅(qū)動(dòng)力,即外驅(qū)動(dòng)力和內(nèi)驅(qū)動(dòng)力。外驅(qū)動(dòng)力來(lái)自于實(shí)際信息安全工作中的協(xié)同工作機(jī)制以及預(yù)警事件、風(fēng)險(xiǎn)發(fā)現(xiàn)等數(shù)據(jù),通過(guò)技術(shù)手段獲取的客觀評(píng)價(jià)數(shù)據(jù)通報(bào)各建設(shè)單位使其不斷地改進(jìn)和發(fā)展,積極尋找方法和協(xié)作,提高各建設(shè)單位對(duì)于安全工作的重視程度、積極性、主動(dòng)性,同時(shí)各建設(shè)單位安全工作水平最能反映整體信息安全工作水平,通過(guò)各建設(shè)單位的需求向下倒逼技術(shù)支撐單位、主管單位,使安全工作數(shù)據(jù)客觀、水平提升、體系有效。 內(nèi)驅(qū)動(dòng)力來(lái)自于引入到信息安全工作的第三方評(píng)價(jià)考核等,通過(guò)制定針對(duì)信息安全工作水平的考核體系在各級(jí)單位內(nèi)部形成驅(qū)動(dòng)力。通過(guò)內(nèi)外兩種不同作用的驅(qū)動(dòng)力,確?!暗谷恰惫芾砝砟钷D(zhuǎn)動(dòng)起來(lái),運(yùn)營(yíng)下去。
平臺(tái)運(yùn)營(yíng)模式由體系層、服務(wù)層、平臺(tái)層三層共同構(gòu)成信息安全工作生態(tài)系統(tǒng)。體系層負(fù)責(zé)信息安全頂層設(shè)計(jì)體系化,將信息安全頂層設(shè)計(jì)分解為由管理體系、技術(shù)體系、支撐體系、運(yùn)營(yíng)體系構(gòu)成的整體體系框架,體系框架中明確政府信息安全工作的目標(biāo)(管理、建設(shè))、指標(biāo)、機(jī)制等核心內(nèi)容,使體系框架可量化、可考核。服務(wù)層負(fù)責(zé)將體系框架中的內(nèi)容進(jìn)一步細(xì)化并使之可執(zhí)行,通過(guò)信息安全工作指導(dǎo)使各項(xiàng)信息安全專項(xiàng)檢查工作融合,統(tǒng)一工作、統(tǒng)一標(biāo)準(zhǔn);通過(guò)信息安全建設(shè)指引使服務(wù)于各建設(shè)單位信息安全專項(xiàng)檢查工作以及日常信息安全工作,通過(guò)指引建立各建設(shè)單位信息安全體系框架,融合日常信息安全工作與專項(xiàng)信息安全工作;工具支撐為各建設(shè)單位在信息安全工作過(guò)程中提供技術(shù)支持,彌補(bǔ)各單位技術(shù)力量不足的問(wèn)題;應(yīng)急響應(yīng)為各建設(shè)單位的突發(fā)事件提供安全保障。平臺(tái)層負(fù)責(zé)落實(shí)、固化模式,不斷循環(huán)提升信息安全工作的建設(shè)水平和管理能力。
三層運(yùn)營(yíng)模式實(shí)現(xiàn)自上而下的工作指導(dǎo),層層清晰,責(zé)任明確,自下而上工作支持清清楚楚,全面掌控,精準(zhǔn)定位。同時(shí)三層運(yùn)營(yíng)模式將信息安全主管單位在信息安全工作中對(duì)目標(biāo)、能力的要求與各建設(shè)單位安全工作的結(jié)果、風(fēng)險(xiǎn)和差距進(jìn)行有效的融合,安全工作可落地、有支撐。
?

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周遠(yuǎn)望信息聯(lián)合工作平臺(tái)展示
遠(yuǎn)望信息在本次國(guó)家信息安全周上展出的“信息網(wǎng)絡(luò)安全聯(lián)合工作平臺(tái)”是基于從事信息安全行業(yè)10余年經(jīng)驗(yàn)積累結(jié)晶,是針對(duì)國(guó)家政府、各行各業(yè)構(gòu)建信息網(wǎng)絡(luò)安全的全新理念。通過(guò)構(gòu)筑安全頂層架構(gòu)使安全工作“站起來(lái)”,通過(guò)創(chuàng)新安全管理模式使安全工作“動(dòng)起來(lái)”,通過(guò)落實(shí)安全技術(shù)支撐使安全工作“走下去”。
遠(yuǎn)望信息還在展會(huì)上展示了支撐安全管理體系的“管理、監(jiān)管、檢查、防護(hù)、審計(jì)”等全套產(chǎn)品和解決方案,包括政府/企事業(yè)單位專網(wǎng)信息與網(wǎng)絡(luò)安全管理技術(shù)支撐體系、信息與網(wǎng)絡(luò)安全管理平臺(tái)、邊界檢查管理系統(tǒng)、敏感信息檢測(cè)系統(tǒng)、網(wǎng)站監(jiān)管系統(tǒng)、非授權(quán)外聯(lián)監(jiān)管防護(hù)系統(tǒng)、終端應(yīng)用行為審計(jì)監(jiān)管系統(tǒng)、網(wǎng)絡(luò)接入控制系統(tǒng)、計(jì)算機(jī)安全檢查工具、移動(dòng)存儲(chǔ)注冊(cè)管理系統(tǒng)、IPv6綜合審計(jì)系統(tǒng)等產(chǎn)品和解決方案,備受業(yè)界、媒體和同行關(guān)注。

?

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周遠(yuǎn)望信息技術(shù)支撐平臺(tái)展示

?
? ? ? ? ? ? ? ? ? ? ? ? ? ? ?第二屆國(guó)家網(wǎng)絡(luò)安全宣傳周遠(yuǎn)望信息安全管理技術(shù)支撐手段展示
本屆國(guó)家網(wǎng)絡(luò)安全宣傳周的主題是“共建網(wǎng)絡(luò)安全,共享網(wǎng)絡(luò)文明”,讓網(wǎng)絡(luò)安全意識(shí)深入人心,維護(hù)網(wǎng)絡(luò)安全就是維護(hù)每個(gè)網(wǎng)民、每個(gè)公民自身的安全。遠(yuǎn)望電子作為一家信息網(wǎng)絡(luò)安全民族品牌企業(yè),承擔(dān)起相應(yīng)的安全保障責(zé)任義不容辭。作為“安全管理技術(shù)支撐服務(wù)的先行者”,遠(yuǎn)望信息將繼續(xù)致力于“信息網(wǎng)絡(luò)安全管理”的思想、方法研究,致力于支撐“安全管理體系信息化”的技術(shù)平臺(tái)探索和研發(fā),致力于支撐“信息化的安全管理體系有效運(yùn)行、有效落地”的監(jiān)測(cè)、分析、控制類技術(shù)探索和研發(fā),在信息網(wǎng)絡(luò)安全探索與實(shí)踐的道路上再接再厲。