广州市区统一安全运营联防联控机制启动下好网络安全一盘棋

在第二届“云山论剑 广州数字安全大会”上,市区统一安全运营联防联控机制正式启动,以“一盘棋”思维,形成强大的网络安全防护合力。广州市政务服务数据管理局党组书记谢明在致辞中表示,将以白云区作为试点,进一步深化数字安全改革工作,强化市区数字安全一体化调度与管理。

本届大会由中 共广州市委网络安全和信息化委员会办公室、广州市政务服务数据管理局、广州市国家保密局、广州市市场监督管理局(知识产权局)指导,广州市白云区人民政府和安恒信息主办,中 共广州市白云区委网络安全和信息化委员会办公室、广州市白云区政务服务数据管理局、广州市公安局白云区分局、鹏城实验室承办,广州安恒智慧城市网络安全技术有限公司、南方都市报社联合承办。

试点期拦截政务网络攻击16.5万次

数字安全是数字政府建设的底座与基石。广州在国内率先推动统一数字安全运营改革,成立超大城市首个数字安全运营中心。根据数字中国建设整体规划,广州按照“一个指引,两个规划,N个安全制度”方案,推进全市数字政府统一安全运营体系建设工作,将全市500多家单位合计超8万台终端纳入统一运营。

为全面构建制度、管理和技术等一体化的市区联防联控机制,广州数字安全运营中心(以下简称市运营中心)在网信、政数、公安、保密等单位指导下,以白云区数据安全监测和运行中心(以下简称区级安全分中心)为依托,进行市区统一安全运营联防联控试点,全面纳管白云区的云、网、边、端等各类资产,开展网络安全态势监测,完成网络安全应急事件处置。当网络安全事件发生时,市运营中心迅速探知威胁,分析研判,下发工单至区级安全分中心,定位攻击源,隔离关键资产、封禁攻击IP。隔离封堵后,区级安全分中心紧急修复漏洞,全面检查系统,与市运营中心同步事件处置结果。

试点过程中,区级安全分中心将全区各类网络资产、事件告警、应急值班等数据实时同步至市运营中心;市运营中心将专家资源、运营管理平台、应急防护能力向区级安全分中心全面赋能和支撑。应对网络安全攻击时,区级安全分中心依照市区两级应急指挥调度体系,借助市级资源和防护力量,实现快速发现、处置、上报、溯源、反制等网络安全工作。在试点期间,累计拦截政务网络攻击16.5万次,政务云平台攻击约5.7万次。

推动实现全市数字安全三个“一体化”

当天在大会上,广州市政务服务数据管理局党组书记谢明,广州市白云区委副书记、区长潘志军,中国联合网络通信有限公司广州市分公司党委书记、总经理杨连成,安恒信息董事长范渊共同按下“市区统一安全运营联防联控机制”启动键。

据介绍,市区统一安全运营联防联控机制包括三个方面:

一是基础设施一体化。各单位根据全市安全总体规划,建设辖内的基础安全设施和综合业务系统,并建立集通信网络、信息系统、云资源、大数据、安全服务等各类资源于一体的数字资源综合台账。同时摸清市区两级数字资源底数,统一管理全市数字政府安全设施和资源。

二是运营管理一体化。各单位根据统一安全机制,完善本单位的安全制度、组织结构及工作流程,建立专业化的安全运营队伍,构建“市区联动、云地协同”的矩阵式管理架构,落实“边界清晰、职责明确”的业务流程。市运营中心整合各单位的安全保障能力,联合网信、公安开展数字政府领域的安全运营和监管工作。

三是联防联控一体化。各单位以市级统一安全运营服务平台为核心,联动各区自有安全运营平台,归集市区两级政务外网各类安全数据,实现全网安全威胁监测;建立“一点感知,全网响应”的市区两级应急指挥调度体系,助力战时实现“3分钟响应、7分钟处置、20分钟研判”的安全事件闭环流程,持续提升广州市数字政府“全领域”联防联控一体化运营效率。

依托基础设施、运营管理、联防联控的一体化安全运营体系,合力构建广州市区两级能力融通、信息互通底座,实现全市数字政府网络安全工作“一盘棋”。

责任编辑：

文章来源：//www.profoottalk.com/2024/0305/10868.shtml