-
政策背景:2017年10月,习近平总书记在党的十九大的报告中提出,加快创新型国家的建设,并明确提出“科技强国、质量强国、 航天强国、网络强国、交通强国、数字中国、智能社会”七大建设目标。公安部也在不断规范和推进交通强国建设。2018年4月,公 安部交通管理局下发了《关于进一步推进城市道路交通管理勤务机制改革的指导意见》。 技术驱动:智慧交通产业正在步入快速发展轨道。将大数据、云计算、5G、车路协同、自动驾驶、AI、区块链、人工智能等先进技术 的创新研究与应用落地作用于整个地面交通管理系统,进一步强化交通的智慧性,推动交通管理、城市管理实现新变革。
-
(一)新兴领域快速发展,缺乏全市智慧交管安全运营体系:随着网络规模和复杂性不断增大,网络攻击技术不断革新,新型攻击工具大量
涌现,传统的网络安全技术显得力不从心,单凭一种或几种安全技术很难应对复杂的安全问题,网络安全人员的关注点也从单个安全
问题的解决,发展到研究整个网络的安全状态到其变化趋势再到持续性的安全评估。
(二)外场设备点多面广,缺乏有效的安全管控措施:随着智能交通网络规模的逐步扩大,安全风险也日渐凸显:外场设备数量多、品牌
杂、分布广,管理不当易被恶意替换;外场终端和系统普遍存在漏洞、弱密码等风险;一旦公安交管信息系统被非法入侵,影响系统
的正常使用,将对公民隐私、城市治安、生产安全造成严重危害,对人民群众的生活带来巨大的影响。
(三)商用密码应用不广泛、不规范,缺乏全面高效的密码支撑体系:智能交通网络的大量数据没有使用密码技术保护而处于裸奔状态。商
用密码应用比重较低,系统安全防护十分薄弱。信息系统密码使用不规范、不正确,密码使用存在不安全情况,在密钥管理、密码系
统运维等方面存在风险。
(四)安全组织人员不足,缺乏合规完善的安全管理体系支撑:在安全组织的建设、安全管理策略和制度的制定与执行、人员的管理等方
面,责权不明、管理混乱、安全管理制度不健全及缺乏可操作性等都可能引起管理的安全风险,即使采用了各种先进的安全技术手
段,信息系统仍然无法有效抵御所受到的各种安全威胁,缺乏比较完善的安全管理制度。
(五)网络边界防护薄弱,缺乏全市纵深防御体系:国家要求对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重
要行业和领域,以及其他一旦遭到破坏、丧失功能或者数据泄露,可能严重危害国家安全、国计民生、公共利益的关键信息基础设
施,在网络安全等级保护制度的基础上,实行重点保护。
(六)共享数据安全管理,缺乏全生命周期的数据安全防护:智慧交管,涉及多个单位数据接入与流出,一方面目前边界数据安全防护能力
不足,未实现信息系统的进出流量实时监测预警;另一方面对智慧交管上数据资产尚未进行分级分类管理,暂未实现对不同安全级别
的数据实现不同级别的监管和防护。
安全管理、安全技术、安全运营是安全体系的核心,持续构建迭代加强体系的关键组成,三大体系共同支撑安全总体架构,安全技术
体系是智慧交管总体安全的支撑与保证,是落实安全管理直接与有效的手段,同时是运营持续优化的着力点。安全运营是组织持续优
化的保障,可以逐步完善安全管理体系与安全技术体系,三者有效融合是智慧交管安全体系稳定运行的保障。
-
-
-
统一外场设备安全监管体系
建立统一的动态资产库,解决多厂商并存下视频资产难以统一监管的问题。及时发现视频设备漏洞、弱口令并进行整改,消除潜在安
全隐患,为城市交通管理、出行秩序保障、社会公众服务提供了强有力的技术保证。
-
-
-
-
构建全面高效的密码支撑体系
通过密码应用改造,建设符合《中华人民共和国密码法》以及《信息安全技术 信息系统密码应用基本要求》的要求,实现对保护对象 的机密性、完整性、真实性、不可否认性保护,保障智慧交管业务的高效稳定运行。
-
-
-
-
建立实战智能的数据安全防护体系
明确各类业务数据在数据全生命周期各个业务场景下保障要素,以合规为基线,以业务流程为导向,结合制度规范,建立完善的数据
生命周期的安全保障和监管措施。
-
-
-
-
完善立体防护纵深防御技术体系
按照“一个中心三重防护”的设计理念,针对全网边界、内部网络、终端、服务器、对外门户网站,建立全网安全主动防御、持续监
测系统,形成大纵深、立体化、可追溯的网络安全纵深防御体系。
-
-
-
-
夯实合规完善的安全管理体系
建立统一的信息安全管理体系,落实各项管理制度。建立统一的网络安全管理系统,落实各项管理制度,让用户的安全管理体系,有
宏观的设计、有清晰的责任权限、有合理的制度要求。
-
-
-
-
打造全域治理的安全运营体系
通过建立安全运营中心,构建动态、主动、纵深、精准、整体联动、联防联控的综合安全防御能力,进一步夯实安全底座,持续构建
网络安全防线。
-


立即体验恒脑安全智能体 


立即解锁AI安服数字员工 




行业解决方案
技术解决方案





