广州市白云区“智慧白云”安全体系建设案例
广州市白云区依托云计算技术实现信息资源集约化、服务化和标准化供给,已建成了电子政务云平台,并以此为基础大力推动“智慧白云”体系建设。“智慧白云”体系在推动白云区城市数字化、网络化、智能化发展的同时,也带来了诸多网络数据安全隐患和风险。新一代信息通信技术在智慧白云建设过程中的广泛应用,使众多信息系统从彼此孤立向数据互通、系统互联的全联全通方向发展,除物理安全、网络安全、主机安全、系统安全等传统安全外,由云计算、大数据技术及其应用服务模式带来的数据安全新挑战也不容忽视,同时在互联网泛化的当下也面临全球化的网络数据安全威胁。
因此亟需开展“智慧白云”安全体系建设工作,需要统筹“智慧白云”各子系统架构与数据的安全边界,以“安全、合规、可控”为实现目标,从管理机制、技术保障、安全运营等角度去构建立体化纵深防御体系,护航“智慧白云”体系和白云区政府数字化的健康发展。对此,安恒信息深度参与“智慧白云”安全体系建设,共同筑牢白云区数字政府网络安全防线。
01
建设内容:
根据白云区党政单位网络安全现状及需求,结合网络安全法、数据安全法、广东省及广州市数字政府建设规划等相关要求,通过引入安恒信息多款符合信息安全等级保护与安全体系建设要求的产品及服务,落实全区各党政单位的网络安全管理机制、技术保障、安全运营方面的建设与支撑,为政务网络、信息系统和数据提供全面有效的安全保障。
持续优化政务网络数据安全管理体系:
按照“谁建设谁负责、谁主管谁负责、谁使用谁负责”的原则,安恒信息助力完善白云区网络数据安全管理组织架构,建立健全网络数据安全管理制度和监督考核机制,提升网络数据安全管理水平。
建设政务网络数据安全一体化安全技术体系:
安恒信息协助建立多层次网络安全技术防御体系,提高政务云安全、政务网安全、数据安全、应用安全、终端安全等维度的安全防护能力。建设全区统一安全运营平台,为常态化网络数据安全运营、安全事件实时监测预警等提供平台支撑,提高风险隐患处置的时效性、整体性。
全面提升网络数据安全运营体系:
安恒信息与白云区共建了白云区数据安全监测和运行中心,现场服务人员以“1+1+8”的模式组成,即1名白云区政数局干部、1名白云区国企员工以及8名安恒信息员工。运行中心作为白云区政务网络数据安全运营管理工作的实体化执行机构,加强全区政务网络安全、数据安全和持续运营能力,构建白云区一体化安全运营体系,全面提升智慧白云和数字政府建设的可靠性和先进性。
02
建设价值:
•实现全区政务外网与政务云的7*24小时全天候监测,保证威胁识别与监测的及时性、加快安全事件的闭环处置。
•有利于节约建设和运维成本,实现安全资源和能力的集约化,整体提升政务网络安全运营效率和事件处理效率。
•培养出一批懂政府业务、懂安全规划、懂安全监测与运维的专家型人才,为数字政府发展提供安全保障。
通过“智慧白云”安全体系的建设,充分体现了安恒信息在智慧城市安全建设中专业的技术能力,并且助力白云区连续4年获评“中国领军智慧城区”;入选2022-2023年度中国新型智慧城市(SMILE指数)全国五十强区(名列第七);区政府门户网站连续三年获评“中国领先政务网站”。
安恒信息将继续深耕智慧城市安全建设,助力数字政府发展和安全。统一安全管理机制,以安全技术体系为支撑,以安全运营和安全监管为保障,打造覆盖“事前、事中、事后”的全周期防护,构建“安全可信、合规可控”的安全立体纵深防御体系,保证智慧城市信息系统的正常运转和业务连续性,从而保证社会稳定和城市安全。