托管服務(wù)不是新事物，各行各業(yè)都有，有服務(wù)器托管、主機(jī)托管。云服務(wù)實(shí)際上是IaaS、PaaS、SaaS三個(gè)不同層次的服務(wù)，即基礎(chǔ)設(shè)施托管服務(wù)、平臺(tái)托管服務(wù)、軟件托管服務(wù)。今天我們要分享和交流的是更高一個(gè)層次的托管服務(wù)，安全托管服務(wù)，也稱之為MSS，屬于SaaS類安全服務(wù)。

　　——李新友 國(guó)家信息中心首席工程師、《信息安全研究》雜志社社長(zhǎng)

6月8日，由國(guó)家信息中心《信息安全研究》雜志社與深信服科技股份有限公司（以下簡(jiǎn)稱“深信服”）聯(lián)合主辦的“數(shù)字政府安全托管服務(wù)技術(shù)論壇”圓滿落幕。

國(guó)家信息中心、公安部信息安全等級(jí)保護(hù)評(píng)估中心等眾多數(shù)字政務(wù)網(wǎng)絡(luò)安全領(lǐng)域的知名專家從“趨勢(shì)、合規(guī)、指引、方案、實(shí)踐”多個(gè)角度展開深度探討，帶來了一場(chǎng)關(guān)于數(shù)字政務(wù)的網(wǎng)絡(luò)安全 “盛宴”。

趨勢(shì)洞察：政務(wù)網(wǎng)絡(luò)安全的下一個(gè)趨勢(shì)——安全托管服務(wù)

目前，云化、服務(wù)化的安全防護(hù)模式已經(jīng)被越來越多的數(shù)字政府所采用。國(guó)家信息中心首席工程師、《信息安全研究》雜志社社長(zhǎng)李新友在致辭中表示，盡管安全托管服務(wù)展現(xiàn)出了很多優(yōu)勢(shì)，如投入少能力全、不間斷對(duì)抗、解放運(yùn)維壓力、提升工作成效等，但安全托管服務(wù)提供商仍然需要持續(xù)提高自身的服務(wù)能力、優(yōu)化安全機(jī)制、提升服務(wù)體驗(yàn)，以應(yīng)對(duì)不斷升級(jí)的攻擊態(tài)勢(shì)。

此外，對(duì)計(jì)劃采用安全托管服務(wù)和正在采用安全托管服務(wù)的政府部門和事業(yè)單位，他還提出了重視服務(wù)質(zhì)量承諾、重視安全運(yùn)營(yíng)、重視數(shù)據(jù)安全性等重要建議。

圖片注釋：李新友 國(guó)家信息中心首席工程師、《信息安全研究》雜志社社長(zhǎng)

深信服科技股份有限公司副總裁胡斌就安全托管服務(wù)的國(guó)內(nèi)外趨勢(shì)、市場(chǎng)動(dòng)向進(jìn)行了深入剖析。胡斌表示，深信服此次發(fā)布的政務(wù)網(wǎng)絡(luò)安全托管服務(wù)依托于國(guó)內(nèi)首個(gè)建設(shè)于政務(wù)網(wǎng)絡(luò)的安全運(yùn)營(yíng)中心，可突破傳統(tǒng)安全防護(hù)的局限，通過全天候、“人機(jī)共智”的服務(wù)模式為政務(wù)用戶提供專業(yè)、持續(xù)、有效的網(wǎng)絡(luò)安全保障服務(wù)。未來，深信服將會(huì)持續(xù)升級(jí)自身的安全托管及攻防對(duì)抗能力，幫助廣大政務(wù)用戶減輕安全建設(shè)壓力，為數(shù)字政府網(wǎng)絡(luò)安全建設(shè)保駕護(hù)航。

圖片注釋：胡斌 深信服科技股份有限公司副總裁

權(quán)威解讀：

新形勢(shì)下，電子政務(wù)的合規(guī)工作及安全保障工作思路

從整個(gè)網(wǎng)絡(luò)安全發(fā)展的宏觀趨勢(shì)來看，網(wǎng)絡(luò)信息戰(zhàn)的“戰(zhàn)火”已經(jīng)蔓延到了國(guó)家關(guān)鍵信息基礎(chǔ)上，而電子政務(wù)作為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，支撐著國(guó)家經(jīng)濟(jì)運(yùn)轉(zhuǎn)、民生服務(wù)，更加需要高度重視網(wǎng)絡(luò)安全工作。

網(wǎng)絡(luò)安全等級(jí)保護(hù)制度進(jìn)入2.0時(shí)代后，《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》為我國(guó)深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作提供有力的法治保障，但隨著技術(shù)的不斷革新，電子政務(wù)面臨的安全挑戰(zhàn)并非一成不變。公安部信息安全等級(jí)保護(hù)評(píng)估中心原副主任/研究員畢馬寧指出：“合規(guī)是手段，雖然合規(guī)不一定安全，但不合規(guī)必定不安全的。在做好合規(guī)的基礎(chǔ)上，電子政務(wù)應(yīng)化被動(dòng)為主動(dòng)，充分利用社會(huì)力量，以新安全服務(wù)模式協(xié)助達(dá)成安全目標(biāo)?！?/p>

圖片注釋：畢馬寧 公安部信息安全等級(jí)保護(hù)評(píng)估中心原副主任/研究員

從落地的具體工作進(jìn)展來看，目前國(guó)家外網(wǎng)安全監(jiān)測(cè)平臺(tái)已經(jīng)形成了覆蓋全網(wǎng)絡(luò)邊界的監(jiān)測(cè)能力，但地方外網(wǎng)還存在安全防護(hù)能力和監(jiān)測(cè)能力參差不齊的問題，僅靠采購(gòu)安全產(chǎn)品、解決系統(tǒng)故障的做法已經(jīng)無法有效發(fā)現(xiàn)、防御、處理病毒，導(dǎo)致了被入侵后的快速橫向擴(kuò)散。近年來，攻擊者通過薄弱地方對(duì)其他地方或政務(wù)部門發(fā)起攻擊的情況屢見不鮮。

國(guó)家信息中心信息與網(wǎng)絡(luò)安全部政務(wù)外網(wǎng)安全監(jiān)測(cè)處處長(zhǎng)劉蓓指出，結(jié)合安全服務(wù)化、云化的大趨勢(shì)，具有低成本、輕量化部署、按需提供三大優(yōu)勢(shì)的新安全服務(wù)模式——安全托管服務(wù)可以滿足地方政務(wù)更廣泛的安全需求。

圖片注釋：劉蓓 國(guó)家信息中心信息與網(wǎng)絡(luò)安全部政務(wù)外網(wǎng)安全監(jiān)測(cè)處處長(zhǎng)

因此，國(guó)家信息中心聯(lián)合專業(yè)安全廠商在政務(wù)網(wǎng)絡(luò)上構(gòu)建安全運(yùn)營(yíng)中心，面向全國(guó)不同層級(jí)的政務(wù)部門提供安全運(yùn)營(yíng)服務(wù)和安全托管服務(wù)，以這次深信服發(fā)布的政務(wù)網(wǎng)絡(luò)安全托管服務(wù)平臺(tái)為例，該平臺(tái)依托的安全運(yùn)營(yíng)中心以統(tǒng)一標(biāo)準(zhǔn)和流程提供服務(wù)，統(tǒng)一進(jìn)行服務(wù)監(jiān)管和評(píng)價(jià)，切實(shí)保障數(shù)據(jù)安全和服務(wù)可用性，給廣大政務(wù)組織提供更優(yōu)質(zhì)、更全面、更專業(yè)的網(wǎng)絡(luò)安全保障服務(wù)。

首家發(fā)布：

云化托管政務(wù)安全服務(wù)：開啟經(jīng)濟(jì)、便捷、有效的建設(shè)模式

在達(dá)到相同的安全建設(shè)目標(biāo)和防護(hù)效果的前提下，政務(wù)網(wǎng)絡(luò)安全托管服務(wù)開創(chuàng)性地整合了云化、托管和服務(wù)這些新要素，無疑是給廣大政務(wù)用戶提供一種更經(jīng)濟(jì)、更便捷的新選擇。

依托于國(guó)家政務(wù)網(wǎng)絡(luò)部署的安全托管服務(wù)平臺(tái)，深信服成立專門服務(wù)政務(wù)用戶的云端安全運(yùn)營(yíng)團(tuán)隊(duì)，為政務(wù)用戶進(jìn)行7*24小時(shí)的威脅/事件的監(jiān)測(cè)、分析、研判、應(yīng)急。同時(shí)，本地安全服務(wù)團(tuán)隊(duì)也會(huì)及時(shí)配合云端進(jìn)行現(xiàn)場(chǎng)處置及工作匯報(bào)，以“云地協(xié)同”的新興模式保障政務(wù)網(wǎng)絡(luò)安全。

圖片注釋：李煥波 深信服安全托管服務(wù)總經(jīng)理

除去日常運(yùn)營(yíng)，政務(wù)安全托管服務(wù)針對(duì)核心安全場(chǎng)景打造了多個(gè)有針對(duì)性的方案，如勒索專項(xiàng)運(yùn)營(yíng)、常態(tài)化安全運(yùn)營(yíng)保障、重要時(shí)期保障等方案。這些方案可以靈活擴(kuò)展，幫助政務(wù)用戶按需獲得相應(yīng)的安全運(yùn)營(yíng)能力，實(shí)現(xiàn)更精準(zhǔn)的安全防護(hù)。

通過服務(wù)上千家用戶，深信服已經(jīng)打磨出更優(yōu)秀的服務(wù)能力、行業(yè)化的威脅檢測(cè)能力、更快的應(yīng)急響應(yīng)能力。正是基于出色的服務(wù)能力保障和客戶導(dǎo)向的服務(wù)初心，深信服敢于為每一個(gè)政務(wù)用戶的服務(wù)效果做出承諾，讓政務(wù)用戶真正省心、安心、放心。

實(shí)踐分享：

惠州數(shù)字政務(wù)及山西數(shù)字政府“一朵云”的安全建設(shè)探索

惠州市政務(wù)服務(wù)數(shù)據(jù)管理局三級(jí)調(diào)研員王新科在實(shí)踐分享中表示，在惠州市電子政務(wù)穩(wěn)步推行的過程中，他們發(fā)現(xiàn)了很多亟待解決的網(wǎng)絡(luò)安全隱患，如威脅監(jiān)測(cè)能力弱、信息系統(tǒng)部署分散、員工安全意識(shí)和管理水平低等問題。

因此，惠州數(shù)字政務(wù)進(jìn)行了一系列的落地動(dòng)作，如建立完善的安全工作責(zé)任機(jī)制、推動(dòng)政務(wù)信息系統(tǒng)遷移上云、清理僵尸系統(tǒng)和網(wǎng)站、組織網(wǎng)絡(luò)安全攻防演練等，快速補(bǔ)齊了網(wǎng)絡(luò)安全建設(shè)的“短板”。

在后續(xù)的長(zhǎng)期運(yùn)營(yíng)中，惠州數(shù)字政務(wù)選擇了與深信服合作，共同運(yùn)營(yíng)政務(wù)安全。王新科表示：“通過云端托管配合本地協(xié)同的運(yùn)營(yíng)方式，由深信服云端專家提供豐富的威脅情報(bào)和7*24小時(shí)的風(fēng)險(xiǎn)管控，本地安全人員配合進(jìn)行日常處置及防守策略調(diào)優(yōu)，補(bǔ)齊了我市網(wǎng)絡(luò)信息安全防御短板，大大提升了安全保障能力?！?/p>

圖片注釋：王新科 惠州市政務(wù)服務(wù)數(shù)據(jù)管理局三級(jí)調(diào)研員

在“全省一朵云”的牽引下，山西云時(shí)代技術(shù)有限公司堅(jiān)持“人防、物防、技防”的聯(lián)防聯(lián)控安全理念，依靠多角度、主動(dòng)防御、被動(dòng)防御等各種能力，覆蓋數(shù)字政府“云、數(shù)、網(wǎng)、應(yīng)用”多個(gè)層面，構(gòu)筑了堅(jiān)固的山西政務(wù)網(wǎng)絡(luò)安全城墻：

1.管理層面

通過與主管、監(jiān)管部門聯(lián)動(dòng)，做好“標(biāo)準(zhǔn)合規(guī)、邊界明確、權(quán)責(zé)清晰”的安全管理，保障數(shù)字政府基礎(chǔ)設(shè)施和信息系統(tǒng)平穩(wěn)、高效、安全運(yùn)轉(zhuǎn)。

2.運(yùn)營(yíng)層面

本地運(yùn)營(yíng)中心與中央政務(wù)網(wǎng)絡(luò)運(yùn)營(yíng)中心結(jié)合，通過服務(wù)化、云化的政務(wù)網(wǎng)絡(luò)安全托管模式實(shí)現(xiàn)對(duì)安全事件的事前監(jiān)測(cè)預(yù)警、事中處置防御、事后驗(yàn)證審計(jì)，主動(dòng)安全與被動(dòng)安全相結(jié)合的安全閉環(huán)運(yùn)營(yíng)能力。

3.技術(shù)層面

建設(shè)安全數(shù)據(jù)中臺(tái)和網(wǎng)絡(luò)安全統(tǒng)一管理平臺(tái)。實(shí)現(xiàn)對(duì)多源異構(gòu)數(shù)據(jù)的采集、匯聚、分析、治理以及監(jiān)測(cè)預(yù)警、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、自動(dòng)防護(hù)全流程的覆蓋，最終建立了“自下而上、全面覆蓋”的安全防護(hù)技術(shù)體系。

圖片注釋：劉立恒 山西云時(shí)代政務(wù)云技術(shù)有限公司安全運(yùn)營(yíng)專家

結(jié)語(yǔ)：如今，國(guó)家 “十四五”戰(zhàn)略規(guī)劃對(duì)數(shù)字政府的網(wǎng)絡(luò)安全防護(hù)提出了更專業(yè)、更持續(xù)、更全面的要求。為幫助廣大政務(wù)用戶鞏固好政務(wù)網(wǎng)絡(luò)安全防線，深信服將在有關(guān)部門的指導(dǎo)下持續(xù)升級(jí)安全運(yùn)營(yíng)中心的能力，減輕廣大政務(wù)用戶的安全壓力，為數(shù)字政府網(wǎng)絡(luò)安全防護(hù)貢獻(xiàn)力量。

來源：中國(guó)青年網(wǎng)