(資料圖片)

5月24日至26日，國家信息中心信息與網(wǎng)絡(luò)安全部在浙江省杭州市舉辦了以“加強(qiáng)數(shù)字政府安全建設(shè)、保障數(shù)據(jù)安全應(yīng)用”為主題的2023年國家電子政務(wù)外網(wǎng)信息與網(wǎng)絡(luò)安全培訓(xùn)，深信服作為協(xié)辦單位對活動(dòng)提供了全程的授課支持。本次培訓(xùn)特邀十余位信息化專家分別就“政務(wù)外網(wǎng)密碼技術(shù)”、“國際網(wǎng)絡(luò)安全形勢分析”、“數(shù)據(jù)要素安全可信治理”、“數(shù)字政府網(wǎng)絡(luò)安全運(yùn)營”、“電子政務(wù)量子安全創(chuàng)新應(yīng)用”、“信創(chuàng)升級(jí)思路與實(shí)踐”等熱點(diǎn)內(nèi)容進(jìn)行了授課。

培訓(xùn)會(huì)上，專家基于數(shù)字政府網(wǎng)絡(luò)安全建設(shè)熱點(diǎn)和深信服“人機(jī)共智”的創(chuàng)新模式，在“網(wǎng)絡(luò)安全運(yùn)營、零信任應(yīng)用、終端安全、數(shù)據(jù)安全和信創(chuàng)安全”等維度為參訓(xùn)學(xué)員進(jìn)行了深入淺出的解讀。

數(shù)字政府行業(yè)已有80%以上的單位進(jìn)行了安全運(yùn)營建設(shè)，但普遍面臨著難以達(dá)到預(yù)期效果的問題?；诖耍钚欧幾驼桨l(fā)布了《深信服數(shù)字政府網(wǎng)絡(luò)安全運(yùn)營建設(shè)指南》，在培訓(xùn)現(xiàn)場深信服的專家為學(xué)員深入解讀了指南。

指南中通過“兩橫三縱”的模式構(gòu)建數(shù)字政府一體化安全運(yùn)營總體架構(gòu)，“兩橫”即安全運(yùn)營工作所開展的關(guān)鍵業(yè)務(wù)類別，以及為支撐關(guān)鍵業(yè)務(wù)運(yùn)行而統(tǒng)籌構(gòu)建的安全運(yùn)營工作流程?！叭v”即技術(shù)能力、管理機(jī)制、規(guī)范要求，技術(shù)能力是針對網(wǎng)絡(luò)安全運(yùn)營工作開展所需的技術(shù)工具，提供風(fēng)險(xiǎn)發(fā)現(xiàn)、協(xié)同處置、指揮決策、態(tài)勢呈現(xiàn)、統(tǒng)籌管理等技術(shù)措施；管理機(jī)制是依據(jù)網(wǎng)絡(luò)安全運(yùn)營工作開展需要，建立相關(guān)的團(tuán)隊(duì)組織，在明確的“權(quán)、責(zé)、義”的邊界范圍下，有效開展安全管理、監(jiān)測預(yù)警、高效協(xié)同、應(yīng)急指揮等工作；規(guī)范要求是在遵循國家法律法規(guī)、行業(yè)標(biāo)準(zhǔn)規(guī)范的前提下，結(jié)合實(shí)際情況，明確安全運(yùn)營工作中的管理要求、標(biāo)準(zhǔn)規(guī)范、表單記錄等內(nèi)容，為數(shù)字政府行業(yè)網(wǎng)絡(luò)安全運(yùn)營工作奠定基礎(chǔ)。

深信服專家深度分析了基于《政務(wù)外網(wǎng)終端一機(jī)兩用安全管控技術(shù)指南》的實(shí)踐落地思路，方案中運(yùn)用零信任“鑒白”技術(shù)，解決政務(wù)終端安全難題，同時(shí)平衡管理、易用與安全之間的關(guān)系，打造“合規(guī)、穩(wěn)定、易用”的政務(wù)外網(wǎng)終端安全環(huán)境。

專家提出，可依托政務(wù)大數(shù)據(jù)平臺(tái)的數(shù)字化底座，基于深信服“平臺(tái)+組件+服務(wù)”的數(shù)據(jù)安全建設(shè)理念，重點(diǎn)圍繞數(shù)字政府的大數(shù)據(jù)開發(fā)運(yùn)維場景和API數(shù)據(jù)防泄漏場景，為數(shù)字政府打造一套圍繞政務(wù)“用數(shù)”和“取數(shù)”的安全可靠解決方案。同時(shí)，專家講解了深信服在國內(nèi)安全領(lǐng)域率先進(jìn)行的GPT技術(shù)應(yīng)用探索與實(shí)踐，“安全GPT”賦能安全產(chǎn)品和服務(wù)的能力備受現(xiàn)場參訓(xùn)學(xué)員關(guān)注。（柯巖）