安全防控體系

是著眼提升政務(wù)網(wǎng)絡(luò)安全整體防控能力，緊扣關(guān)鍵信息基礎(chǔ)設(shè)施安全、政務(wù)數(shù)據(jù)安全和個(gè)人信息保護(hù)，運(yùn)用系統(tǒng)工程體系化設(shè)計(jì)思路，采用“體系推進(jìn)、平臺(tái)統(tǒng)一、能力融合”方法構(gòu)建集“管理、技術(shù)、運(yùn)營(yíng)”于一體的網(wǎng)絡(luò)安全管控體系。

網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展趨勢(shì)

向系統(tǒng)化空間治理方向發(fā)展

向體系化安全防控方向發(fā)展

向整體化運(yùn)營(yíng)服務(wù)方向發(fā)展

國(guó)家政策背景

全面構(gòu)建制度、管理和技術(shù)銜接配套的安全防護(hù)體系，切實(shí)守住網(wǎng)絡(luò)安全底線。——《國(guó)務(wù)院關(guān)于加強(qiáng)數(shù)字政府建設(shè)的指導(dǎo)意見》，2022年6月國(guó)務(wù)院發(fā)

筑牢可信可控的數(shù)字安全屏障。健全網(wǎng)絡(luò)數(shù)據(jù)監(jiān)測(cè)預(yù)警和應(yīng)急處置工作體系。——《數(shù)字中國(guó)建設(shè)整體布局規(guī)劃》 2023年2月中共中央、國(guó)務(wù)院發(fā)

……

解決方案

遠(yuǎn)望網(wǎng)絡(luò)安全防控體系集“安全管理、安全技術(shù)、安全運(yùn)營(yíng)”于一體，貫穿網(wǎng)絡(luò)安全規(guī)范制定、規(guī)劃、建設(shè)、使用、管理、運(yùn)維等流程，高效整合資產(chǎn)、風(fēng)險(xiǎn)、事件、人員、流程全要素，打通網(wǎng)絡(luò)安全預(yù)防、監(jiān)控、處置、應(yīng)急、考核、保障等各個(gè)工作環(huán)節(jié)，實(shí)現(xiàn)“資產(chǎn)清晰、邊界完整、數(shù)據(jù)可控、風(fēng)險(xiǎn)亮化、處置高效”的管控目標(biāo)。

體系框架圖

五大體系

制度規(guī)范體系

合規(guī)合法、責(zé)任到人為中心，涵蓋網(wǎng)絡(luò)安全責(zé)任、管理制度規(guī)范、安全合規(guī)建設(shè)、人員安全管理、服務(wù)外包管理等各項(xiàng)要素，保障網(wǎng)絡(luò)安全工作的合規(guī)有序開展。

技術(shù)防御體系

實(shí)現(xiàn)網(wǎng)絡(luò)基礎(chǔ)安全、網(wǎng)絡(luò)異常攻擊和數(shù)據(jù)違規(guī)使用行為等安全風(fēng)險(xiǎn)的監(jiān)測(cè)預(yù)警，及時(shí)感知安全威脅，為防控運(yùn)營(yíng)、安全監(jiān)管和應(yīng)急指揮提供技術(shù)支撐。

防控運(yùn)營(yíng)體系

通過資產(chǎn)管理、監(jiān)測(cè)預(yù)警、通報(bào)處置、整改加固等形成閉環(huán)防控運(yùn)營(yíng)體系，提升防控運(yùn)營(yíng)能力。

安全監(jiān)管體系

通過建立健全預(yù)警通報(bào)機(jī)制、檢查督查機(jī)制和綜合評(píng)價(jià)機(jī)制等有效指導(dǎo)各相關(guān)單位進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全保護(hù)和監(jiān)督管理工作。

應(yīng)急指揮體系

實(shí)現(xiàn)網(wǎng)絡(luò)安全的應(yīng)急統(tǒng)一指揮、多跨協(xié)同、快速響應(yīng)、科學(xué)處置，提升網(wǎng)絡(luò)安全應(yīng)急響應(yīng)能力。

“以行為治理為主線”的數(shù)字政府網(wǎng)絡(luò)安全技術(shù)防御體系

聚焦“云、網(wǎng)、端、應(yīng)用、數(shù)據(jù)、內(nèi)容、行為”各環(huán)節(jié)，以規(guī)范人的行為為治理主線，融合運(yùn)用好傳統(tǒng)的防護(hù)技術(shù)，建設(shè)全鏈路、全時(shí)域、多層次的安全“ ”，是保障網(wǎng)絡(luò)安全的技術(shù)防御基礎(chǔ)。

“可視可管可控”的數(shù)字政府網(wǎng)絡(luò)安全治理技術(shù)支撐體系

覆蓋“組織、人員、資產(chǎn)、隱患、事件、流程、考評(píng)”多要素，形成“以人為本、預(yù)防為先、系統(tǒng)治理”的數(shù)字政府網(wǎng)絡(luò)安全治理新模式，實(shí)現(xiàn)“三清三不”（資產(chǎn)清、職責(zé)清、人員清，防控不遺漏、風(fēng)險(xiǎn)不外溢、服務(wù)不缺位）的網(wǎng)絡(luò)安全治理目標(biāo)。