托管服務(wù)不是新事物，各行各業(yè)都有，有服務(wù)器托管、主機托管。云服務(wù)實際上是IaaS、PaaS、SaaS三個不同層次的服務(wù)，即基礎(chǔ)設(shè)施托管服務(wù)、平臺托管服務(wù)、軟件托管服務(wù)。今天我們要分享和交流的是更高一個層次的托管服務(wù)，安全托管服務(wù)，也稱之為MSS，屬于SaaS類安全服務(wù)。

　　——李新友 國家信息中心首席工程師、《信息安全研究》雜志社社長

6月8日，由國家信息中心《信息安全研究》雜志社與深信服科技股份有限公司（以下簡稱“深信服”）聯(lián)合主辦的“數(shù)字政府安全托管服務(wù)技術(shù)論壇”圓滿落幕。

國家信息中心、公安部信息安全等級保護評估中心等眾多數(shù)字政務(wù)網(wǎng)絡(luò)安全領(lǐng)域的知名專家從“趨勢、合規(guī)、指引、方案、實踐”多個角度展開深度探討，帶來了一場關(guān)于數(shù)字政務(wù)的網(wǎng)絡(luò)安全 “盛宴”。

趨勢洞察：政務(wù)網(wǎng)絡(luò)安全的下一個趨勢——安全托管服務(wù)

目前，云化、服務(wù)化的安全防護模式已經(jīng)被越來越多的數(shù)字政府所采用。國家信息中心首席工程師、《信息安全研究》雜志社社長李新友在致辭中表示，盡管安全托管服務(wù)展現(xiàn)出了很多優(yōu)勢，如投入少能力全、不間斷對抗、解放運維壓力、提升工作成效等，但安全托管服務(wù)提供商仍然需要持續(xù)提高自身的服務(wù)能力、優(yōu)化安全機制、提升服務(wù)體驗，以應(yīng)對不斷升級的攻擊態(tài)勢。

此外，對計劃采用安全托管服務(wù)和正在采用安全托管服務(wù)的政府部門和事業(yè)單位，他還提出了重視服務(wù)質(zhì)量承諾、重視安全運營、重視數(shù)據(jù)安全性等重要建議。

圖片注釋：李新友 國家信息中心首席工程師、《信息安全研究》雜志社社長

深信服科技股份有限公司副總裁胡斌就安全托管服務(wù)的國內(nèi)外趨勢、市場動向進行了深入剖析。胡斌表示，深信服此次發(fā)布的政務(wù)網(wǎng)絡(luò)安全托管服務(wù)依托于國內(nèi)首個建設(shè)于政務(wù)網(wǎng)絡(luò)的安全運營中心，可突破傳統(tǒng)安全防護的局限，通過全天候、“人機共智”的服務(wù)模式為政務(wù)用戶提供專業(yè)、持續(xù)、有效的網(wǎng)絡(luò)安全保障服務(wù)。未來，深信服將會持續(xù)升級自身的安全托管及攻防對抗能力，幫助廣大政務(wù)用戶減輕安全建設(shè)壓力，為數(shù)字政府網(wǎng)絡(luò)安全建設(shè)保駕護航。

圖片注釋：胡斌 深信服科技股份有限公司副總裁

權(quán)威解讀：

新形勢下，電子政務(wù)的合規(guī)工作及安全保障工作思路

從整個網(wǎng)絡(luò)安全發(fā)展的宏觀趨勢來看，網(wǎng)絡(luò)信息戰(zhàn)的“戰(zhàn)火”已經(jīng)蔓延到了國家關(guān)鍵信息基礎(chǔ)上，而電子政務(wù)作為關(guān)鍵信息基礎(chǔ)設(shè)施的重要組成部分，支撐著國家經(jīng)濟運轉(zhuǎn)、民生服務(wù)，更加需要高度重視網(wǎng)絡(luò)安全工作。

網(wǎng)絡(luò)安全等級保護制度進入2.0時代后，《關(guān)鍵信息基礎(chǔ)設(shè)施保護條例》為我國深入開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供有力的法治保障，但隨著技術(shù)的不斷革新，電子政務(wù)面臨的安全挑戰(zhàn)并非一成不變。公安部信息安全等級保護評估中心原副主任/研究員畢馬寧指出：“合規(guī)是手段，雖然合規(guī)不一定安全，但不合規(guī)必定不安全的。在做好合規(guī)的基礎(chǔ)上，電子政務(wù)應(yīng)化被動為主動，充分利用社會力量，以新安全服務(wù)模式協(xié)助達成安全目標?！?/p>

圖片注釋：畢馬寧 公安部信息安全等級保護評估中心原副主任/研究員

從落地的具體工作進展來看，目前國家外網(wǎng)安全監(jiān)測平臺已經(jīng)形成了覆蓋全網(wǎng)絡(luò)邊界的監(jiān)測能力，但地方外網(wǎng)還存在安全防護能力和監(jiān)測能力參差不齊的問題，僅靠采購安全產(chǎn)品、解決系統(tǒng)故障的做法已經(jīng)無法有效發(fā)現(xiàn)、防御、處理病毒，導(dǎo)致了被入侵后的快速橫向擴散。近年來，攻擊者通過薄弱地方對其他地方或政務(wù)部門發(fā)起攻擊的情況屢見不鮮。

國家信息中心信息與網(wǎng)絡(luò)安全部政務(wù)外網(wǎng)安全監(jiān)測處處長劉蓓指出，結(jié)合安全服務(wù)化、云化的大趨勢，具有低成本、輕量化部署、按需提供三大優(yōu)勢的新安全服務(wù)模式——安全托管服務(wù)可以滿足地方政務(wù)更廣泛的安全需求。

圖片注釋：劉蓓 國家信息中心信息與網(wǎng)絡(luò)安全部政務(wù)外網(wǎng)安全監(jiān)測處處長

因此，國家信息中心聯(lián)合專業(yè)安全廠商在政務(wù)網(wǎng)絡(luò)上構(gòu)建安全運營中心，面向全國不同層級的政務(wù)部門提供安全運營服務(wù)和安全托管服務(wù)，以這次深信服發(fā)布的政務(wù)網(wǎng)絡(luò)安全托管服務(wù)平臺為例，該平臺依托的安全運營中心以統(tǒng)一標準和流程提供服務(wù)，統(tǒng)一進行服務(wù)監(jiān)管和評價，切實保障數(shù)據(jù)安全和服務(wù)可用性，給廣大政務(wù)組織提供更優(yōu)質(zhì)、更全面、更專業(yè)的網(wǎng)絡(luò)安全保障服務(wù)。

首家發(fā)布：

云化托管政務(wù)安全服務(wù)：開啟經(jīng)濟、便捷、有效的建設(shè)模式

在達到相同的安全建設(shè)目標和防護效果的前提下，政務(wù)網(wǎng)絡(luò)安全托管服務(wù)開創(chuàng)性地整合了云化、托管和服務(wù)這些新要素，無疑是給廣大政務(wù)用戶提供一種更經(jīng)濟、更便捷的新選擇。

依托于國家政務(wù)網(wǎng)絡(luò)部署的安全托管服務(wù)平臺，深信服成立專門服務(wù)政務(wù)用戶的云端安全運營團隊，為政務(wù)用戶進行7*24小時的威脅/事件的監(jiān)測、分析、研判、應(yīng)急。同時，本地安全服務(wù)團隊也會及時配合云端進行現(xiàn)場處置及工作匯報，以“云地協(xié)同”的新興模式保障政務(wù)網(wǎng)絡(luò)安全。

圖片注釋：李煥波 深信服安全托管服務(wù)總經(jīng)理

除去日常運營，政務(wù)安全托管服務(wù)針對核心安全場景打造了多個有針對性的方案，如勒索專項運營、常態(tài)化安全運營保障、重要時期保障等方案。這些方案可以靈活擴展，幫助政務(wù)用戶按需獲得相應(yīng)的安全運營能力，實現(xiàn)更精準的安全防護。

通過服務(wù)上千家用戶，深信服已經(jīng)打磨出更優(yōu)秀的服務(wù)能力、行業(yè)化的威脅檢測能力、更快的應(yīng)急響應(yīng)能力。正是基于出色的服務(wù)能力保障和客戶導(dǎo)向的服務(wù)初心，深信服敢于為每一個政務(wù)用戶的服務(wù)效果做出承諾，讓政務(wù)用戶真正省心、安心、放心。

實踐分享：

惠州數(shù)字政務(wù)及山西數(shù)字政府“一朵云”的安全建設(shè)探索

惠州市政務(wù)服務(wù)數(shù)據(jù)管理局三級調(diào)研員王新科在實踐分享中表示，在惠州市電子政務(wù)穩(wěn)步推行的過程中，他們發(fā)現(xiàn)了很多亟待解決的網(wǎng)絡(luò)安全隱患，如威脅監(jiān)測能力弱、信息系統(tǒng)部署分散、員工安全意識和管理水平低等問題。

因此，惠州數(shù)字政務(wù)進行了一系列的落地動作，如建立完善的安全工作責(zé)任機制、推動政務(wù)信息系統(tǒng)遷移上云、清理僵尸系統(tǒng)和網(wǎng)站、組織網(wǎng)絡(luò)安全攻防演練等，快速補齊了網(wǎng)絡(luò)安全建設(shè)的“短板”。

在后續(xù)的長期運營中，惠州數(shù)字政務(wù)選擇了與深信服合作，共同運營政務(wù)安全。王新科表示：“通過云端托管配合本地協(xié)同的運營方式，由深信服云端專家提供豐富的威脅情報和7*24小時的風(fēng)險管控，本地安全人員配合進行日常處置及防守策略調(diào)優(yōu)，補齊了我市網(wǎng)絡(luò)信息安全防御短板，大大提升了安全保障能力。”

圖片注釋：王新科 惠州市政務(wù)服務(wù)數(shù)據(jù)管理局三級調(diào)研員

在“全省一朵云”的牽引下，山西云時代技術(shù)有限公司堅持“人防、物防、技防”的聯(lián)防聯(lián)控安全理念，依靠多角度、主動防御、被動防御等各種能力，覆蓋數(shù)字政府“云、數(shù)、網(wǎng)、應(yīng)用”多個層面，構(gòu)筑了堅固的山西政務(wù)網(wǎng)絡(luò)安全城墻：

1.管理層面

通過與主管、監(jiān)管部門聯(lián)動，做好“標準合規(guī)、邊界明確、權(quán)責(zé)清晰”的安全管理，保障數(shù)字政府基礎(chǔ)設(shè)施和信息系統(tǒng)平穩(wěn)、高效、安全運轉(zhuǎn)。

2.運營層面

本地運營中心與中央政務(wù)網(wǎng)絡(luò)運營中心結(jié)合，通過服務(wù)化、云化的政務(wù)網(wǎng)絡(luò)安全托管模式實現(xiàn)對安全事件的事前監(jiān)測預(yù)警、事中處置防御、事后驗證審計，主動安全與被動安全相結(jié)合的安全閉環(huán)運營能力。

3.技術(shù)層面

建設(shè)安全數(shù)據(jù)中臺和網(wǎng)絡(luò)安全統(tǒng)一管理平臺。實現(xiàn)對多源異構(gòu)數(shù)據(jù)的采集、匯聚、分析、治理以及監(jiān)測預(yù)警、風(fēng)險評估、應(yīng)急響應(yīng)、自動防護全流程的覆蓋，最終建立了“自下而上、全面覆蓋”的安全防護技術(shù)體系。

圖片注釋：劉立恒 山西云時代政務(wù)云技術(shù)有限公司安全運營專家

結(jié)語：如今，國家 “十四五”戰(zhàn)略規(guī)劃對數(shù)字政府的網(wǎng)絡(luò)安全防護提出了更專業(yè)、更持續(xù)、更全面的要求。為幫助廣大政務(wù)用戶鞏固好政務(wù)網(wǎng)絡(luò)安全防線，深信服將在有關(guān)部門的指導(dǎo)下持續(xù)升級安全運營中心的能力，減輕廣大政務(wù)用戶的安全壓力，為數(shù)字政府網(wǎng)絡(luò)安全防護貢獻力量。

來源：中國青年網(wǎng)