在數(shù)字經(jīng)濟(jì)時(shí)代，數(shù)字轉(zhuǎn)型已經(jīng)成為各行業(yè)發(fā)展的必然趨勢(shì)。為加快釋放數(shù)字化發(fā)展的巨大潛力，探索數(shù)字化轉(zhuǎn)型的新途徑和新模式，為各行業(yè)數(shù)字化發(fā)展提供參考、借鑒、交流與合作信息，加強(qiáng)產(chǎn)學(xué)研交流與合作，中國信息協(xié)會(huì)與信息化觀察網(wǎng)、中國信息網(wǎng)、國潤互聯(lián)網(wǎng)信息技術(shù)研究所聯(lián)合發(fā)布了《2019中國數(shù)字化轉(zhuǎn)型優(yōu)秀方案集》。
我深信，數(shù)字政府安全運(yùn)行保障體系建設(shè)方案在眾多方案中脫穎而出，成功入選《2019中國數(shù)字化轉(zhuǎn)型優(yōu)秀方案集》，為政府?dāng)?shù)字化轉(zhuǎn)型過程中的網(wǎng)絡(luò)安全建設(shè)提供了有價(jià)值的建議。 《2019中國數(shù)字化轉(zhuǎn)型優(yōu)秀方案集》封面圖片
數(shù)字政府安全運(yùn)行保障體系建設(shè)解決方案
我對(duì)提出的數(shù)字政府安全運(yùn)行保障體系建設(shè)方案深信不疑。從大局出發(fā)，我建議構(gòu)建一個(gè)多層次的安全體系建設(shè)總體架構(gòu)，貫穿于建設(shè)、運(yùn)營和管理的不同階段，涵蓋基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)和平臺(tái)等。這個(gè)計(jì)劃主要包括四個(gè)方面
1.安全管理體系
建立有效和高效的安全運(yùn)行管理策略、組織、流程和培訓(xùn)機(jī)制等。結(jié)合數(shù)字政府的實(shí)際情況，建議從管理、技術(shù)、支持和檢查四個(gè)層面構(gòu)建一套自上而下的數(shù)字政府安全運(yùn)行管理保障體系，并利用基于該體系的系統(tǒng)矩陣、控制矩陣和檢查矩陣，為數(shù)字政府及其相關(guān)單位提供理論和實(shí)踐依據(jù)。
2.安全技術(shù)
基于身份認(rèn)證、訪問控制、內(nèi)容安全、監(jiān)控與審計(jì)、備份與恢復(fù)等安全技術(shù)，從基礎(chǔ)安全和新技術(shù)安全兩個(gè)方面層層進(jìn)行安全防護(hù)，形成多維度、系統(tǒng)化的縱深防御框架。安全技術(shù)體系是安全運(yùn)行的基礎(chǔ)。通過在所有級(jí)別構(gòu)建安全數(shù)據(jù)，用戶的業(yè)務(wù)安全可以得到持續(xù)的保證，因此安全可以真正為組織創(chuàng)造利益。
3.安全支持
安全運(yùn)營支撐平臺(tái)和服務(wù)是安全運(yùn)營的核心。通過安全運(yùn)行支持系統(tǒng)或工具的建設(shè)，可以實(shí)現(xiàn)安全集中的安全運(yùn)行控制和有效管理。通過安全運(yùn)營支撐平臺(tái)和安全支撐服務(wù)，以及與其他架構(gòu)的互動(dòng)和互補(bǔ)，可以保證數(shù)字政府安全運(yùn)營保障體系的有效落地。
4.安全監(jiān)督檢查
為確保安全管理、安全技術(shù)和安全支持措施的有效性，實(shí)施了全面的安全驗(yàn)證方法，如信息安全漏洞掃描、滲透測(cè)試和基線驗(yàn)證。同時(shí)，通過一系列安全運(yùn)行評(píng)價(jià)指標(biāo)，對(duì)安全運(yùn)行質(zhì)量水平進(jìn)行衡量和評(píng)價(jià)，并有針對(duì)性地持續(xù)改進(jìn)過程，實(shí)現(xiàn)安全質(zhì)量的螺旋上升。
我深信，作為一家專注于企業(yè)級(jí)安全、云計(jì)算和基礎(chǔ)設(shè)施的產(chǎn)品和服務(wù)提供商，我們將不斷完善產(chǎn)品和優(yōu)化服務(wù)，通過技術(shù)和服務(wù)為政府在數(shù)字轉(zhuǎn)型過程中面臨的網(wǎng)絡(luò)安全和數(shù)據(jù)安全風(fēng)險(xiǎn)提供全面有效的解決方案。今后，我們堅(jiān)信將繼續(xù)深化政府產(chǎn)業(yè)，積極幫助電子政務(wù)用戶實(shí)現(xiàn)多元化經(jīng)營和智能化發(fā)展，營造安全穩(wěn)定的經(jīng)營環(huán)境，共同推進(jìn)政府產(chǎn)業(yè)的數(shù)字化轉(zhuǎn)型升級(jí)。