构建信息安全生态 护航数字社会发展

　　图为贵阳国家大数据安全靶场一角。 石照昌/摄

　　图为攻防演练现场。 郑雄增/摄

　　“放管服”改革是目前各级政府全面深化改革的重要内容，也是加快政府职能转变、优化发展环境、激发市场活力的重要举措。推进“互联网政务”服务，成为了深化“放管服”改革的重要手段。

　　政务服务平台存在哪些安全问题？怎样维护政务平台的信息安全？……在11月27日结束的2018贵阳大数据及网络安全攻防演练活动中，来自全国的44支攻防队伍聚焦这些问题，将我省38家单位77个网上政务服务信息系统，以及广东3个、四川6个“放管服”平台作为“靶标”进行了全面深入检验。

　　聚焦政务服务平台安全

　　本次攻防演练活动重点聚焦“放管服”改革下的政务服务云平台，以及业务系统的安全检测，着力提升“互联网政务服务”整体安全态势感知和风险防范能力，在前两届攻防演练活动基础上，进一步进行迭代升级。

　　6天的时间，具有全国一流水平的44支攻击队伍对“放管服”政务系统进行时网攻防，靶标涵盖了贵州、广东等省市78个“放管服”系统，实现跨省、跨区域攻防。

　　本次活动把我省38家单位77个网上政务服务信息系统，以及广东3个、四川6个“放管服”平台作为本次攻防演练的重要“靶标”，重点检验保护公民个人信息安全、关键信息基础设施安全等方面的能力和水平。

　　“攻防演练活动是实网实战，以真实的攻击做检测，它能够真实深入地发现网络空间中的安全隐患和缺陷。这是常规的检查手段很难做到的。”贵阳市大数据安全专家钱晓斌说，举办攻防演练活动的意义，不仅体现在它对网络空间的检测上，还可以通过演练活动检测贵阳市、贵州省的安全资源和安全能力。“我们可以根据检测结果，加强安全资源聚集和能力培养，比如加强人才建设，强化智库构建，实现人才本地培养。”

　　钱晓斌认为，通过举办此次网络安全活动，可以倒逼安全机制、政策的不断完善，为安全产业的健康发展护航。

　　网络安全水平不断提升

　　本次攻防演练提升了大数据条件下我省“放管服”工作平台、重要行业部门的网络安全监测发现能力、安全防护能力和应急处置能力。同时，相比往届，本次活动的攻击水平更高、防御能力更强、整改效果更实。

　　在攻击水平方面，来自国内优秀网络安全企业、等级测评机构，以及科研院所、高校的44支攻防队伍，共实施有效攻击338946次，发现深层次安全隐患的能力有较大提升。

　　在防御能力方面，各参演单位高度重视，认真落实管理制度和安全防护措施，抵御住了各种渗透攻击。在对前两届演练目标的复测中显示，在复测的10090个目标结果中，中高危隐患下降31.1％。

　　在整改效果方面，针对演练中发现的安全隐患和漏洞，演练指挥部第一时间向责任单位下发整改通知，要求立即组织力量进行整政，及时消除安全隐患，防止风险产生。

　　推动信息安全产业聚集

　　2016年，贵阳经开区先行先试，举办了全国首次以一个城市范围真实网络目标为对象的实战攻防演练，并于当年启动大数据安全产业示范区建设，开启了大数据安全产业发展之旅。

　　三届攻防演练活动的成功举办，引起了强烈反响，并推动了安全产业集聚，产业要素的完善。目前，在贵阳大数据安全产业示范区，已有天融信、国卫信安等40余家优质企业和权威机构入驻。3年的时间，贵阳大数据安全产业实现了从无到有、从有渐优，创造了全国“九大首创”和“十大技术成果”。

　　今年，贵阳国家大数据安全靶场在经开区揭牌，大数据安全应用示范中心、大数据安全技术创新中心相继在经开区成立。同时，经开区还获批创建全国首个大数据安全认证示范区和国家技术标准创新基地（贵州大数据）贵阳经开区分基地，产业优势进一步突显。

　　据介绍，贵阳国家大数据安全靶场将进一步拓展建设思路，引进专业人才和技术，实现靶标、武器、手段、平台各方面提档升级。同时，借助靶场建设进一步拉长产业链，形成技术研发、产品检测及安全服务的体系化产业生态，实现安全产业可持续发展。

　　“我们将按照省市有关决策部署，以贵阳大数据安全产业示范区建设为载体，以国家大数据安全靶场建设为抓手，常态化打造攻防演练活动，不断推动大数据安全产业发展，促进产品和技术在政用、商用、民用等各领域推广应用。”经开区党工委副书记、管委会主任向子琨说。（记者 黄菊）

 

时间:2018-11-29 23:19  来源:    转发量:次