打造多跨協(xié)同、上下聯(lián)動(dòng)的網(wǎng)絡(luò )安全應急指揮中心 ——遠望政務(wù)外網(wǎng)安全利器之安全應急指揮

發(fā)布日期：2022/10/12

隨著(zhù)云計算、大數據等各種新技術(shù)的蓬勃發(fā)展，以及國家數字經(jīng)濟、數字政府等重點(diǎn)戰略的大力推進(jìn)，我國關(guān)鍵基礎設施系統安全也出現了許多新挑戰，各種網(wǎng)絡(luò )安全風(fēng)險事件層出不窮。因此，針對網(wǎng)絡(luò )安全突發(fā)事件建立起健全的應急管理體系，最大程度降低網(wǎng)絡(luò )安全事件的負面影響，成為當前政務(wù)網(wǎng)安全迫切需要解決的問(wèn)題。

去年9月1日，《關(guān)鍵信息基礎設施安全保護條例》正式實(shí)施，《條例》要求要按照國家網(wǎng)絡(luò )安全事件應急預案要求，建立健全網(wǎng)絡(luò )安全事件應急預案，定期組織應急演練并做好網(wǎng)絡(luò )安全事件應對處置。在此背景下，如何有效落實(shí)網(wǎng)絡(luò )安全應急處置工作，以推動(dòng)《條例》具體落地？

解決方案

遠望信息認為，要實(shí)現網(wǎng)絡(luò )安全應急處置工作的具體有效落地，關(guān)鍵在于縱向打通預防、準備、處置、評估、改進(jìn)等各環(huán)節，建立起多跨協(xié)同、多級聯(lián)動(dòng)的網(wǎng)絡(luò )安全應急指揮體系，實(shí)現安全態(tài)勢整體把握、事態(tài)研判精準高效、人員資源統一調度，為主管部門(mén)指揮決策提供有力的信息化支撐手段。

遠望網(wǎng)絡(luò )安全協(xié)調聯(lián)動(dòng)系統是對網(wǎng)絡(luò )安全應急處置指揮相關(guān)工作進(jìn)行聯(lián)動(dòng)協(xié)調處置的管理信息系統，目的在于建立起應急工作協(xié)調機制和信息上報與共享機制，為領(lǐng)導、專(zhuān)家、關(guān)鍵信息基礎設施運營(yíng)單位、安全廠(chǎng)家、安全研究機構構建快速溝通響應的應急指揮中心，實(shí)現對關(guān)鍵信息基礎設施信息的統一管理、對網(wǎng)絡(luò )安全相關(guān)風(fēng)險事件的指揮、協(xié)調、聯(lián)動(dòng)處置；有力保障應急處置的時(shí)效性，實(shí)現對重大安全事件應對能力的有效提升。

圖-應急指揮場(chǎng)景應用

關(guān)鍵信息基礎設施等信息管理

包括對關(guān)鍵信息基礎設施及資產(chǎn)以及從各類(lèi)渠道匯總的威脅情報管理、安全事件進(jìn)行管理，對影響范圍較大或危害較嚴重的風(fēng)險和事件進(jìn)行預警通報等。

安全風(fēng)險/事件匯聚共享

通過(guò)多種報送方式對網(wǎng)絡(luò )安全信息進(jìn)行匯聚，將安全風(fēng)險/事件信息統一納入系統，實(shí)現情報共享。

安全事件研判定級

為應急工作專(zhuān)家、事發(fā)單位、指揮中心、處置專(zhuān)家、運營(yíng)支撐單位共同協(xié)作提供研判平臺，建立嚴密的安全事件處置流程。

安全事件及時(shí)處置

可對安全事件進(jìn)行全流程、可視化的應急指揮管理、工單流轉，現安全情報的及時(shí)、有效解決，在發(fā)生特大突發(fā)事件時(shí)能有效協(xié)同應對，實(shí)現快速應急。

重大活動(dòng)應急保障

在重大活動(dòng)及節假日期間，組織、協(xié)調安全保障工作，制定保障計劃、開(kāi)展檢查工作，督促落實(shí)安全整改，制定應急預案，開(kāi)展保障演練；全方位全天候掌握相關(guān)單位、系統和網(wǎng)站的安全狀況，高效處置安全事件。

移動(dòng)化應急響應

通過(guò)釘釘等微應用構建應急指揮信息化移動(dòng)門(mén)戶(hù)，匯集和共享情報信息，提供應急工作流、安全資訊、信息管理等移動(dòng)應用，實(shí)現對應急事務(wù)如預警、事件、風(fēng)險提示等工作協(xié)同處置。

客戶(hù)價(jià)值

典型案例

某中央機關(guān)網(wǎng)絡(luò )安全應急協(xié)調聯(lián)動(dòng)平臺

平臺支撐單位覆蓋網(wǎng)絡(luò )安全主管單位、網(wǎng)絡(luò )安全分管單位、行業(yè)網(wǎng)絡(luò )安全主管部門(mén)、網(wǎng)絡(luò )安全研究機構及企業(yè)、系統運營(yíng)單位等近5.4萬(wàn)個(gè)單位；實(shí)現對全國范圍內關(guān)鍵基礎設施的資產(chǎn)、風(fēng)險、事件的收集、下發(fā)、處理、反饋及統計。自上線(xiàn)迄今，相繼承擔了十九大、博鰲亞洲論壇、上合峰會(huì )等重大會(huì )議的應急保障工作。