《安恒信息：网信行业解决方案蓝皮书（2024）（18页）.pdf》由会员分享，可在线阅读，更多相关《安恒信息：网信行业解决方案蓝皮书（2024）（18页）.pdf（18页珍藏版）》请在本站上搜索。 1、网信行业解决方案蓝皮书Blue Book前言概述预期读者感谢关注安恒信息在网信行业的相关业务。蓝皮书基于网信部门 统筹协调地位，依据对网信事业的深入学习和持续认知，结合安 恒对网信行业发展趋势的理解和把握，面向网信部门的监管需 求，以服务网信监管视角对安恒在网络安全、内容安全和数据安 全主要场景和细分领域的解决方案进行了简要介绍；涉及网络安 全统筹协同、内容安全细分业务建设和数据安全监管不同细分业 务，安恒归纳和总结了以上场景的典型解决方案，供网信部门、专业机构、相关友商和感兴趣的读者参阅。本次蓝皮书所提供的内容具备面向典型或热点业务的指导意义，并不涵盖网信部门所有业务的使用场景。因合规要求、2、业务侧 重、认知受限等不同原因，蓝皮书中所提供的内容与实际业务建 设难免有细微出入，甚至部分仅仅代表安恒自身观点，供行业内 专家和读者参阅、批判。相关政策和业务走向请以包括网信部门 在内的相关主管部门实际发布信息为准。本此蓝皮书主要适用于期望深入了解网信监管业务的读者，包括 各级网信部门、相关专业机构、网络安全厂商、关注我国网信事 业的相关工程技术人员以及网络安全技术爱好者等。本文假设读 者对网络安全和信息化相关领域的知识有一定了解。出于业务介绍及案例示例的需要，蓝皮书中可能会使用本行业专 有名词、网络安全相关术语等。如无特殊说明上述内容均为阐述 业务所需，不指代任何实际意义。本文的所有内容，3、其版权属于杭州安恒信息技术股份有限公司（以下简称“安恒信息”）所有，未经安恒信息的许可，任何人不得防制、拷贝、转译或任意引用。本文没有任何形式的担保、立场倾向或其他暗示。安恒信息若因本文或其所提到的任何信息引起的直接或间接的资料流失、利益损失，安恒信息及其员工恕不承担任何责任。本文所提到的解决方案仅供参考，不构成任何要约或承诺，有关内容可能会随时更新，安恒信息恕不承担另行通知之义务。版权所有不得翻印版权声明网信专有云安全防护网络数据安全监管网信行业认知行业重点业务网信监管抓手行业发展趋势网信在网络安全细分领域的监管趋势060607020303031024262714242627162426284、20252728某省级网络安全协调指挥场景描述场景描述场景描述网信在数据安全监管领域的先行布局地市级网络安全协调指挥网络数据安全保障网信部门行政执法在网信各业务建设中的保障地位建设方案建设方案建设方案建设收益客户收益客户收益网络安全协调指挥网信行政执法与监督检查1324行业认知典型案例行业背景网信行业解决方案目录行业背景第一章01021 引自：中央宣传部副部长、中央网络安全和信息化委员会办公室主任、国家互联网信息办公室主任庄荣文同志署名文章以网络强国建设助力民族伟大复兴；学习时报 2022年11月2日第1版。2 同上 网信行业解决方案蓝皮书2024-第一章行业背景网信行业认知网信事业是在习近平5、总书记亲自擘画、亲自指导和亲自推动下开创的，因新时代而兴，与新时代同行1。新时代网络强国建设进入新的征程，网信事业从无到有、从小到大、从弱到强，取得了历史性成就。在习近平新时代中国特色社会主义思想特别是习近平总书记关于网络强国的重要思想的科学指引下，我国正从网络大国向网络强国阔步迈进，网信行业对于网络空间统筹协管的地位愈加重要，正逐步牵引和指导网络安全产业规模由小积大，网络安全保障力量由散到聚，网络综合治理能力由粗放到精细，引领网信行业发展阔步前进，行稳致远。历经十年奋斗，网络意识形态主阵地更加巩固，网络综合治理体系建设加快推进，网络安全保障能力全面提升，信息化驱动引领作用充分发挥，网络空间法6、治化进程不断加快，网络空间国际合作深化拓展，我国正从网络大国向网络强国阔步迈进2。作为我国网信事业的主力支撑厂商之一，安恒信息深刻感受到党和国家网信事业的发展和变迁，深刻领会新时代党和国家网信事业发展的方针和任务，深入践行党和国家对网络强国建设的新部署，自觉将企业发展战略和网信事业发展“对正看齐”，始终以战略性投入保障对网信行业的战略支撑，始终以饱满热忱为网络强国建设“增砖添瓦”。经历数十载坚持，安恒信息始终如一配合和支撑网信部门各项工作。安恒信息作为荣膺第十届CNCERT国家级网络安全应急服务支撑单位的成员，一方面积极支撑国家网信部门开展战略研究、网络安全信息报送、监测预警、态势研判、应急处7、置、人才培养等各项工作，开展规范化的网络安全应急服务工作，提升对重大、突发网络安全事件的应对能力，保障国家基础信息网络和重要信息系统的网络安全，展示了安恒信息务实的工作作风和较高的专业技术水平；另一方面，全面参与网信部门主管的包括网络安全协调指挥平台、网络数据安全监管平台、网络信息内容生态治理平台等建设业务在内的网络安全监管和网络空间治理工作，并作为网络安全监管抓手建设的主力厂商，以网络安全协调指挥业务为统领，为各级网信部门提供一揽子解决方案、系统化产品和安全服务，协助属地化网信部门有效应对网信领域风险挑战，体现了安恒信息极高的政治站位和绝对领先的行业积淀。鉴于对网信事业的深刻领悟和充分认知，8、下一步安恒将依托强大研发实力和丰富的产品体系，围绕加强网络内容建设与管理，着眼网信统筹监管的新布局、新要求、新举措，加快建立健全网络综合治理体系建设进行持续创新，加快网络安全协同治理抓手的产品创新，继续打造合规性强、实用性高的平台化抓手，配合各级网信部门，开展平台化抓手的监管下沉，服务各级网信部门补齐“中央-省-地市-区县”立体化网络安全监管体系。持续加强网络安全能力研究和细分产品研发，围绕网空空间安全治理、网络信息安全检查、人才培训等热点诉求，配套贴合网信监管场景、契合网信业务需求的实用化、工具化产品，为各级网信部门推进新技术新应用信业态监 0304网信行业解决方案蓝皮书2024-第一章行业9、背景管提供全方位支撑。全面利用安恒信息在数据安全保障领域的优势，聚焦数据安全和个人信息保护业务，加强包括重要网络数据保护、数据出境、个人信息保护在内多场景下的数据安全防护技术研发和数据安全保障能力研究，发挥“产”“学”“研”“用”环节的应用优势，为网信事业筑牢网络安全新屏障尽绵薄之力。行业重点业务站在国家总体安全观的视角，国家安全是民族复兴的基础，社会稳定是国家繁荣强盛的必要条件。结合国内外日益严峻的网络安全环境，尤其是境外敌对势力或组织对我国关键信息基础设施恶意攻击威胁，关键领域数据安全风险突出，网络重要数据、个人信息泄露频发，网信部门统筹维护网络安全、信息安全和数据安全的重要性和紧迫性日益10、凸显。面向传统的网络安全，以泛网络安全监管为主线，重点防护和全面防护相结合，重点防护突出对重点行业、关键领域关键信息基础设施的安全防护；全面防护针对属地网络资产、关键信息系统、门户网站实施常态化监测和防护，严格落实网络安全工作责任制，持续提升网络安全态势感知、监测预警、风险评估、事件处置等能力。面向网络信息安全，以内容安全监管为主脉络，关注新技术新应用对舆情传播的影响，加强对数字经济背景下内容安全监管，做好网上舆论引导和管理疏解，塑造主流信息安全格局，牢牢把握网络意识形态工作主导权主动权。面向网络数据安全，聚焦热点场景、紧迫需求下的重要数据安全和个人信息保护，开展数据安全监管业务试点，打造一体11、化数据安全监管抓手；建立健全数据安全管理、风险评估、检测认证等机制，压实网络平台主体责任，强化重要数据安全保护，完善数据管理制度体系，筑牢数据安全新屏障。网信监管抓手以监管抓手视角看，在网络安全业务层面，建设“中央-省-地市-区县”四级联动、网信部门和其他行业主管部门密切协同的网络安全协调指挥平台，实现网络安全的垂直监管和协同指挥，落实对网络安全风险的持续监测和常态化处置。在信息安全业务层面，加强对网情舆论的常态监测和正向引导，构建应急指挥体系强化对网络内容安全监管。在网络数据安全业务层面，抽取数据出境热点场景，聚焦数据要素流动和数据交易全流程环节，强化数据运营者的主体意识，规划一体化数据安全12、监测和感知平台建设，落实对网络重要数据安全防护和个人信息安全监管。从监管效力保障角度看，立足运用法治思维和法治方式锻造治网管网能力，加强网信行政执法的约束力，提升网络执法效能，促进管网治网布局落到实处、看到实效，确保网络安全产业健康、长足发展，保障互联网始终在法治轨道上健康运行。行业发展趋势基于网信在网络安全产业领域的统筹监管地位，通过对网络安全产业的正向牵引，逐步强化在网络空间监管地位。发挥网络安全协调指挥平台作为支撑同级网络安全工作的中枢作用，推进网络安全协调指挥业务下沉到地市、区县级网信部门；面向网络空间新特点，网络传播新业态，加强网络安全内容管理，牢牢把握网络空间话语权，强化信息安全监13、管；直面数据安全紧迫问题和监管诉求，围绕筑牢网络安全新屏障，总领和统筹数据安全监管工作。党和国家赋予网信部门在网络安全和信息安全领域的统筹监管地位。中华人民共和国网络安全法赋予国家网信部门负责统筹协调网络安全工作和相关监督管理工作；国家网信部门协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。立足于对网络安全产业的宏观指导和正向牵引，国家网信部门依托网络安全态势研判、预警通报、治理监管、网络安全审查、云计算服务评估、打击网络恐怖等具体业务，并利用国家标准制定和管理指向性方式，发挥统筹监管职能，指导和牵引网络安全产业健康有序、安全可控、自主可持续发展。14、网信部门对于网络安全产业的正向牵引力度和网络空间监管地位逐渐加强。新时代网络安全和信息化仍是网信行业的“一体两翼”，随着党和国家机构改革的格局初定，网信事业发展格局由弱变强，网信主管业务进一步聚焦，网信基于统筹协管地位向立足垂直执法与横向监督的“双轨制”倾向愈加明显，其行业地位进一步加强。网信对于网络空间的监管逐渐过渡到“强力监管”新模式，其背后代表对整个网络安全产业的统筹规划和科学引领。以党和国家赋予的监管职能，总领和统筹数据安全监管工作。中华人民共和国数据安全法赋予国家网信部门依照本法和有关法律、行政法规的规定，负责统筹协调网络数据安全和相关监管工作；而以运营者即被监管对象视角看，除了关键15、信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理，适用中华人民共和国网络安全法的规定；其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由国家网信部门会同国务院有关部门制定。实际上，随着中华人民共和国个人信息保护法、数据出境安全评估办法相继颁布和家网信部门发布网络数据安全管理条例（征求意见稿），都在为网信统领数据安全监管工作明确适用场景，细化执行细则，保障有效执行，为实现监管监管预期和监管实效的统一逐步夯实基础。行业认知第二章0506网信行业解决方案蓝皮书2024-第二章网信行业网络安全监管趋势网信在网络安全细分领域的监管趋势在泛网16、络安全及细分领域，积极布局网络安全监管抓手建设。基于网信部门在网信领域的统筹协管地位，其监管范畴涵盖整个网络空间，监管方式凸显以技术治网，监管路径强调多级协同和数据共享，监管效能注重网空治理能力迭代升级。各级网信部门积极布局网络安全监管抓手建设，以匹配数字经济蓬勃发展和网络安全产业快速增长背景，并面向泛网络安全领域，将各级网络安全协调指挥平台定位于支撑同级网络安全工作的“中枢”系统，布局和强化网络安全监管规范化、系统化、平台化、常态化、实战化能力建设。在网络安全监管业务落地角度，加强垂直监管和横向监督的业务协同。为拉齐各省业务认知，实现垂直监管效力的最大化、数据共享的便利化和协同指挥的一体化，17、2021年9月，中央网信办下发全国*系统建设指南（以下简称指南）：旨在加强技术治网，加强跨部门、跨层级的业务协同和数据共享，实现全省网信工作“一盘棋”、“一张网”和“一体化指挥”，推动社会治理体系和治理能力现代化。各级网信部门认真落实国家网信部门要求，遵循指南指引，发挥垂直监管的主体作用，注重属地化横向监督业务协同，加强信息基础设施网络安全防护，完善网络安全信息统筹机制，加强网络安全事件应急指挥能力建设，压实主体责任，形成监管合力。在深入推进监管抓手建设层面，注重监管业务向地市监管市场的下沉和增效。指南发布后，要求各省在集中窗口期内完成省级网络安全协调指挥平台建设工作，实际上全国范围内省级平台18、仅有不到5个省份未落实建设。未建设的省份有的正布局建设任务，有的则依托地市开展业务验证；随着各省建设业务的深入布局，为保证网络安全监管业务深入一线，各省在深入推进地市级平台建设同时，注重融入属地化特点和监管诉求，尤其关注平台监管价值发挥，引导监管业务向地市监管市场的下沉和增效。未来12年内，推进地市级平台建设仍是网信部门落实网络安全监管业务“垂直到底”的主要路径。网信在数据安全监管领域的先行布局网信部门统筹数据安全监管的走向未变，和有关部门加强数据安全保障的监管格局日渐形成。中华人民共和国数据安全法、中华人民共和国个人信息保护法赋予了国家网信部门统筹数据监管的职责，网络数据安全管理条例（征求意19、见稿）、数据出境安全评估办法又从数据备案、数据目录报送实操性业务入手，明确由各级网信部门统筹数据安全监督和监管工作。由国家数据局、中央网信办十七部门关于印发“数据要素”三年行动计划（20242026年）的通知，明确要“落实数据安全法规制度，完善数据分类分级保护制度，落实网络安全等级保护、关键信息基础设施安全保护等制度，加强个人信息保护，提升数据安全保障水平”，由网信统筹、行业主导本领域数据安全监管的格局初步形成。07084 同上 3 引见：“国家互联网信息办公室公布网信部门行政执法程序规定”，中国网信网，2023年03月23日网信行业解决方案蓝皮书2024-第二章网信行业网络安全监管趋势面向重20、点领域和紧迫场景，优先布局对网络重要数据和个人信息的安全监管。按照以安全保发展、以发展促安全基本原则，在网络重要数据监管和防护领域，为规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，国家互联网信息办公室公布数据出境安全评估办法。在个人信息保护和监管领域，国家网信部门负责统筹协调个人信息保护工作和相关监督管理工作，并依托数据出境场景，将关键信息基础设施的运营者、处理重要数据或者赴境外上市的数据处理者和向境外提供个人信息和重要数据的数据处理者纳为数据出境管理对象，细化出境场景，开展路径规划和合规约束，实现重点纳管。依托网络安全审查业务支点，细化数据出境的21、场景划分，研究主被动技术在数据合规监管中的主力军作用。面向出境数据全链条溯源、全流程违规、全生命周期追踪场景，执行关口前移、先行一步和动态评估，注重机构主体间风险传播机制和应急处置机制研究；明确数据出境安全风险量化路径，细化评估体系和能力指标，注重跨境数据流量异常事件事前预警，拓展以主体为监管对象的数据安全监测和保障技术，为落实数据安全监测效力做好技术论证和监管储备。网信部门行政执法在网信各业务建设中的保障地位国家互联网信息办公室颁布的第14号令，贴近数字经济和网络安全产业发展的新阶段，进一步延展网信部门行政执法的适用范围。2023年3月23日国家互联网信息办公室公布网信部门行政执法程序规定，22、自2023年6月1日起施行，其根本目标是规范和保障网信部门依法履行职责，保护公民、法人和其他组织的合法权益，维护国家安全和公共利益。相较于对2017年5月2日公布的互联网信息内容管理行政执法程序规定进行了全面修订，明确网信部门行政执法业务发生“跃迁”，由集中对互联网内容监管扩大、跃升为对网络安全、违法收集个人信息、数据泄露等广泛性、普适性网络空间安全监管，并聚焦人民群众反映强烈的网络数据安全和个人信息保护问题，延展行政执法的适用范围，符合网信部门对网络空间的统筹管理地位。网信部门行政执法程序规定规范了网信部门行政执法程序，立足程序规范和集体决策，进一步强化网信部门行政执法的约束力。一是明确立案23、、调查取证、审核、决定、送达、执行等多环节的具体程序要求，并规定网信部门应当依法以文字、音像等形式进行全过程记录，归档保存。二是完善回避制度、听证制度和当事人的陈述、申辩制度，切实保障当事人的权利。三是明确法制审核程序，规定应当进行法制审核的案件范围、审核机构、审核人员，明确未经法制审核或者审核未通过的不得作出行政处罚决定。四是明确重大处罚案件集体讨论决定制度，对情节复杂或者重大违法行为给予行政处罚，网信部门负责人应当集体讨论决定。五是明确规定网信部门办理行政处罚案件的期限以及结案的具体情形 3。网信部门行政执法程序规定规定了行政处罚的执行与监督，贴合网络空间复杂性，以人为本，明确监督方式，进24、一步保障了网信部门行政行为的公定力。明确当事人依法享有的陈述和申辩权，以及申请行政复议、提起行政诉讼的权利。规定国家网信部门依法建立本系统的行政执法监督制度，上级网信部门对下级网信部门实施的行政执法进行监督。网信部门实施行政处罚应当接受社会监督。公民、法人或者其他组织对网信部门实施行政处罚的行为，有权申诉或者检举；网信部门应当认真审查，发现有错误的，应当主动改正 4。当前，网信行业监管步入新的发展阶段，网络安全抓手初步建立，网络信息安全进入常态化监管阶段，数据安全监管业务聚焦紧迫场景，逐步形成数安业务新的监管支点。网信部门行政执法贴近网络安全和信息发展的新阶段，由内容监管拓展为全业务监管，进一25、步基于网络空间统筹协调地位，落实网信各业务建设中的常态化监管手段。面向网空治理新特性，逐步完善执法程序，以人为本、规范执法、文明执法，并加强网信行政执法弹性执法和多样化监督探索，为网信对于网络空间的监管逐渐过渡到“强力监管”新模式奠定基础。网信行业解决方案业务背景领袖关怀：2016年4月19日，习近平总书记发表“419讲话”，为我国网络空间安全事业的发展指明了方向。2018年习总书记在 全国网络安全和信息化工作座谈会上又着重强调：“加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力 建设，做到关口前移，防患于未然。要落实关键信息基础设施防护责任，行业、企业作为关键信息基础设26、施运营者承担主体防护责 任，主管部门履行好监管责任。”领袖的敦敦教诲是各方落实网络安全和信息化业务建设的根本指引，是各级网信主管部门深入推进 网络空间统筹协管抓手建设的根本遵循。政策导向：国家网络空间安全战略、网络空间国际合作战略相继出台，为我国网络空间安全发展勾勒了战略指引。各层级 网络安全协调指挥平台建设以中华人民共和国国家安全法、中华人民共和国网络安全法、中华人民共和国数据安全法、网络安全审查办法为基本依据，是各级网信主管部门开展业务规划的法律基础。2021年中央网信办印发建设指南是指导省级 网信主管部门开展属地网络安全协同指挥能力建设的业务依据，是面向网络安全和信息化主责主业，突出资产27、探测、态势感知、应急 指挥、研判分析、协调联动、多源数据汇聚、保障支持主体功能建设要求，发挥属地网信主管部门统筹协调地位，落实垂直监 管和横向监管的基本准绳。业务落地：按照国家网信主管部门的业务规划，各省网信主管部门结合省委、省政府对属地化业务管理布局，围绕属地网络安全 监管、侧重融合数字政府建设，以进一步推动和加强区域网络安全工作为主脉络，以树立网络安全工作“一盘棋”、管好“一张网”为工作基调，精心谋划协同联动、及时快捷、高效运转的一体化网络安全工作格局；建成纵向贯通、横向联动、智慧高效的省级网络 安全协调指挥平台，并面向监管业务的下沉布局，深入推进地市县末端业务抓手建设工作。综上，通过建设28、网络安全综合协调指挥平台，实时掌握辖区关键信息基础设施和重要系统的网络安全态势，及时了解辖区内重要 网站或系统、重点单位、核心网络节点和在线工控系统的网络安全威胁、风险和隐患，监测其安全漏洞、僵木蠕毒传播和网络攻击情 况；整合行业主管部门和第三方安全厂商的威胁情报数据，及时通报预警重大网络安全威胁；形成网信主管部门统筹和其他职能部门 协调联动的网络安全监测预警处置“紧耦合”工作机制，构建社会各方参与的网络安全综合防控体系。第三章依据对网信事业的深入学习和持续认知，结合安恒对网信行业发展 趋势的理解和把握，面向网信部门的监管需求，按照网络安全统筹 协同、信息安全细分业务建设和数据安全监管不同细分29、业务，安恒 归纳和总结了以上场景的典型解决方案，供网信部门、专业机构、相关友商和潜在客户参阅。0910SAAS网信行业安全解决方案网络安全协调指挥网信行业解决方案蓝皮书2024-网信行业解决方案第三章11建设现状方案价值解决方案 各级网络安全协调指挥作为同级别网络安全工作的“中枢”，具有协调全局，统筹属地内网络安全综合治理业务的平台定位。省 级和主要地市级网络安全协调指挥平台是中央平台的业务下沉触手，也是横向协调各主管部门的核心抓手，是服务“属地化”网络安 全工作的中枢系统。以某省为例，在上级网信主管部门指南发布前就响应省委省政府号召，拉通各方力量，设计属地化建设指南，约定业务接 口，贴近网络30、强省、数字政府建设等重大战略需求开展平台建设。建成纵向贯通、横向联动、智慧高效、全国领先的省级网络安全协 调指挥平台。实现全省网络安全态势可见、风险威胁可知、信息通报统一、应急处置高效，全面支撑本省“最多跑一次”改革和数字 强省建设。在指南发布后，积极响应上级主管部门的建设要求，纵向上完成对央办、第地市的业务、态势数据的上通下达；横向上高效完成了公安机关、工信部门、行业主管单位的通报、态势数据互通；业务生态上充分利用支撑单位力量，完成了第三 方厂商多元异构数据的汇聚清洗接入，统一支持内部的分析研判，并率先完成了与中央平台的联调和对接。目前平台监测范围覆盖全 省地市和行业主管单位，实现对全省百余31、家省直单位、七千余家单位、万余个网站系统的全方位监测，并从业务层面彻底实现了网络 安全风险牵引的上传下达，率先打造了属地内、行业间、网络安全生态全链条协同的网信立体监管体系。得益于在不同网信主管部门的业务实践，安恒信息面向网络安全协调指挥业务体系提供的一揽子方案满足并高于指南要求，具备完整、详细、齐备的网络安全风险预警和通报管理功能，可分对象、分类别、分层级的向省级党政机关、省内各市通报网络安全 事件、网络安全漏洞、网络安全态势等。在实际业务实践中，安恒信息提供的建设方案具备“分层解耦、异构兼容”的业务特点，既 能够满足主管部门紧耦合建设架构，又能够适应不同支撑单位参与的松耦合建设现状。但随着32、各省迭代建设的布局和业务建 设能力下沉，为充分发挥平台的监管效力，实现网络安全协调指挥体系的常态化运营，安恒推荐使用“6+1+N”的紧耦合架构。安恒信息郑重建议各网信主管部门尤其注重平台自身安全能力建设，打造平台自身的内网分析研判能力，并以此营造监管平台自身安 全监测和安全运营能力，力保在统筹监管的同时，平台自身安全性问题得到有力保障。（1）统一信息通报：拉通属地行业主管部门和主要被监管对象，实现多级系统对接，建立健全属地网络安全信息通报及预警机制；（2）安全数据共享：设计属地网络安全数据共享接口，解决主管部门之间业务割裂、信息不畅等问题；（3）统筹协同处置：完善省市两级网络安全指挥协同体系，33、统筹属地监管力量和安全资源，保障网信行业监管下腰部主体监管力量形成合力，力保形成“中央-省-市”三级联动、协同应对网络安全风险的监管格局。面向属地关键信息基础设施防御体系薄弱、安全监测和感知能力不足等痛点，以国家网信部门发布的指南为建设指引，统筹 行业主管部门和属地被监管单位，协同专业机构、安全厂商和相关组织力量，依托“中央-省-市”网信监管三级架构，构建“垂直到 底、横向到边”的网络安全协同处置体系，构建多职能部门参与的网络安全风险协调机制，解决属地网络安全各自为战的问题。本方案面向网信主管部门统筹网络安全监管工作，设计纵向贯通、横向联动的业务架构，构建“6+1+N”（6大业务应用系统，集数34、据中台和安全中台能力于一体的1套网信大数据平台，N个创新监管应用）的平台架构；汇聚五类网络安全信息，打造横向协调到 边、纵向指挥到底的网络安全协同指挥能力；通过6大业务中心的协同发挥规范化、协同化、实战化网络安全监管功能，沉淀精准预 警、高效处置业务能力，并结合各级网信主管部门实际场景；集成资产分级、考核评价、检查监督、移动网信（APP）、教育培训、攻防演练等创新应用；为网信主管部门统筹网络安全保障力量，压实各方主体责任提供决策依据和指挥抓手。图1：网络安全协调指挥平台业务架构12风险预警与事 件通报系统网络安全协调 指挥系统网络安全事件 协同处置系统网站安全监测(云平台)省级行业主管部门事业35、单位及相关企业省级网络安全协调指挥平台态势感知协调指挥第三方威胁情报采集对象党政机关重点企业政务网互联网出入口事业单位数据采集信息共享信息共享信息共享数据融合网络安全信息数据 资产资产 数据安全 事件情报 线索业务协同业务协同业务协同指令下达指令下达信息上报预警通报省公安厅事业单位省通管局重点企业省安全厅其他被监管对象其他行业主管部门流量监测业务协同反馈跟踪预警通报系统对接设备对接数据报送支撑单位国有企业 信息系统移动互联网 骨干网出入口中央平台市州平台网信大数据平台网 络 安 全 信 息 接 入 系 统网 络 资 产 信 息 汇 聚 系 统威 胁 监 测 与 态 势 感 知 系 统网信行业解36、决方案蓝皮书2024-网信行业解决方案第三章以安恒掌握的数据看，以省、地市（州）为主体的440个各级网信主管部门已建132个，地市级整体看还仍存在较大市场机会，未来2年内仍存在较可观的建设空间。全国31个省、自治区、直辖市中未建设的省级网络安全协调指挥平台仅存约5省，已建省份中安恒信息主导建设13个省份，（包括浙江、山东、重庆、广东、贵州、河北、湖南、内蒙古、陕西、新疆（兵团）、青海、山西）。全国各409个地市已经建设超过106个地市级网络安全协调指挥平台，其中安恒信息主导和参与建设共52个，还有约三分之二地市待建设。SAAS网信行业安全解决方案网信专有云安全防护安恒优势合规性层面：安恒信息推37、出的综合解决方案契合指南要求，满足合规性要求并高于国家网信部门指南要求。安恒信息推出的“6+1+N”平台架构正是以指南设定的政务目标和需求为指引，各业务功能设计遵循技术治网和协调指挥并重的理 念，以加强跨行政执法部门、行业主管部门、关基运营单位等跨层级的业务协同和数据共享为准则，实现全省网信工作“一盘棋”、“一体化指挥”，推动社会治理体系和治理能力现代化。在方案技术路径选择、监管功能设计、业务能力沉淀层面突出创新驱动、国 产优先原则，并率先完成主要软硬件与国产产品的适配，安恒不仅完成了国产化芯片的适配，也完成了对国产化数据库和中间件的适 配，满足密评、等保要求，确保安全可控。实用性层面：安恒信38、息设计的创新应用，更懂网信监管业务，保障业务层面各适用各级网信主管部门的监管场景。在考核评价环 节设计了“综合考核量化评价体系”，按照接入主体的业务特性设立考核主体名单管理和动态维护体系，引入风险评分模型，注重考 评量化、综治考核和质量考核，实现对考核对象的科学评价和动态管理。安恒信息创新业务应用，创新通报方式，开发覆盖全部被监 管对象的通报应用，实现监管业务的真正好用，真实耐用，真切管用。安全性层面：安恒信息打造了保障平台自身安全的创新产品，在自主建设，力求实效的基础上，开展颠覆性、本源性、内在性创新，集成内网安全保障能力，加强平台自身安全的的分析研判能力，尤其是内网分析研判能力，保障各级网39、信主管部门在统筹监管的同时，平台本源业务不出问题。实践证明，安恒依托在安全分析和安全运营方面的碾压性优势，不只对被监管对象的分析，还能包括对网信主管部门自身业务抓手和管理举措的安全监测和运营，不能只管“他人”，也能够针对网信平台自身的安全问题进行研判和防护。此外，在安恒先进大数据架构加持下，具备多源异构数据汇聚能力，能够面向不同场景的业务应用提供威胁情报、机器学习等分析能力。安恒在本领域“进场”时间早，积累了丰富的实战化经验，针对平台上层应用的通报、考核经过大量客户实战，无需客户投入精力打磨，上线即可用。一言以蔽之，安恒信息不仅仅能够为各级网信主管部门提供网信监管抓手，而且能够结合平台化抓手的40、常态化运营需要，提供一揽子综合解决方案，保障监管业务发挥实效。可用性层面：安恒信息选择弹性架构，既能够满足网信主管部门“紧耦合”业务模式，也能够适应地市级网信主管部门的“松耦合”建设模式。随着网络安全协调指挥业务的下沉，地市级网信主管部门更加关注有限投入下的建设成效，十分注重资产管理、安全管理和运营、通报检查等业务实际开展情况，为此安恒创新资产管理模式，设计不同资产属性的分级管理模式，满足各类被监管主体的实际诉求；针对前期建设平台的价值实现需求，安恒设计了安全运营一体化方案，从业务梳理、角色定位、权限划定、流程优化、场景抽取、模板细化和制度保障等多个角度强化平台的安全管理和常态化运营，保障平台41、建设发挥既定价值，保障通报检查业务落到实处。1314业务背景解决方案在地市推进某业务中，政务云由省侧统建，对安全保障有集中化、集约化和弹性化诉求。可在政务云内划分网信专网资源区，通 过云安全资源池方案建设为市网信专有云内租户提供完善的云安全保障，实现安全轻量化和便捷化服务，网信专有云区域和公共服务 资源区物理隔离；网信专有云内用户按需申请云安全产品，并自动部署到自己隔离的网络空间内，保护云上业务的安全。云安全资源池聚焦应用安全，灵活调度安全资源，具备安全可视、可控、安全资源自动化部署、弹性扩展、平台开放等特点，可 利用本市政务云资源，适用于本行政的区域资源配置，在大幅度降低投资的同时，兼具备良42、好的扩展性和业务兼容性。管理 交换机日志审计漏扫堡垒机管理区边界 防火墙图2：基于安全资源池的地市网信专有云安全防护架构电子政务外网政务云网信专网安全管理区专网资源管理区公共服务资源管理区市级电子政务网县级电子政务网互联网基于安全资源池的地市政务云（网信专有云）安全防护方案专网资源区公共服务域资源区网信专有云安全资源池公共服务云安全资源池云主机专网接入 交换机单向光闸省边界防火墙专网防火墙政务外网出口 路由器专线专线边界安全网关专线省骨干核心 路由器商用加密机IPS专网资源 核心交换机公共服务 核心交换机云主机云主机云主机数据库数据库数据库数据库服务器服务器服务器服务器vFW日志审计WAF堡垒43、机APT数据库审计漏洞扫描本地SaaS 安全组件专享安全 组件主机安全vFW日志审计WAF堡垒机APT数据库审计漏洞扫描本地SaaS 安全组件专享安全 组件主机安全接入管理区接入交换区省级电子政务网互联网网信行业解决方案蓝皮书2024-网信行业解决方案第三章1516安恒优势（1）降本增效，弹性扩容：本方案聚焦应用安全，可灵活调度安全资源，具备安全可视、可控、安全资源自动化部署、弹性扩展、（2）合规驱动，业务优先：本方案综合考量政务云平台的信息安全架构建设、安全技术体系建设、数据安全建设和标准规范架构建平台开放等特点，可利用属地政务云资源，适用于本行政的区域资源配置，在大幅度降低投资的同时，兼具44、备良好的扩展性 和业务兼容性。设要求，推动属地网信专有云业务落地实施，并优先满足网信主管部门的业务建设要求。SAAS网信行业安全解决方案网络数据安全监管业务背景 本方案在政务云互联网和网信专网分别各部署一套云安全资源池，安全资源池建设服务器集群，以旁路的方式部署在政务云互联 网和网信专网统一出口核心交换机上，防护类产品将流量通过交换机策略路由牵引到相应的安全引擎或安全组件，监测审计类产品与 客户云内VPC业务互联进行安全功能的实现。本方案聚焦应用安全，灵活调度安全资源，具备安全可视、可控、安全资源自动化部 署、弹性扩展、平台开放等特点，可利用本市政务云资源，适用于本行政的区域资源配置，在大幅度45、降低投资的同时，兼具备良好的 扩展性和业务兼容性。网信行业解决方案蓝皮书2024-网信行业解决方案第三章安全驱动：如今数据安全问题频发，近两年来颇有影响力的国内外数据安全事件发生数百起，数据安全风险也越来越高。在国家层面，2022年9月5日，国家计算机病毒应急处理中心发布了关于西北工业大学遭受境外网络攻击的调查报告。调查报告显示，美国国家安全局持续对西北工业大学开展攻击窃密，窃取该校关键网络设备配置、网管数据、运维数据等核心技术数据。在行业层面，2023年2月12日晚，在即时通讯软件Telegram上，某机器人爆出超45亿国内个人信息遭到泄露，数据包括真实姓名、电话、地址等信息，并公开了免费查46、询渠道。在个人信息防护层面，2023年6月份，黑客团伙攻击厦门一科技公司系统，非法获取公民个人信息百万余条并出售，非法获利约40万元；2023年4月，南昌市网信办对江西某股份有限公司处以警告、罚款50万元，对直接负责的主管人员处以罚款5万元的行政处罚；系因该公司的OA系统和服务器内存储了大量敏感数据，但该公司履行数据安全保护义务不到位，OA系统感染了可获取服务器文件管理权限和命令执行权限的木马程序，该公司开展数据处理活动未加强风险监测，在发现数据安全漏洞风险和事件时未采取补救措施，未履行风险监测、补救处置等义务；2023年10月，根据国家网信办移交的问题线索，经浙江省网信办查实：杭州某科技公司47、旗下某生活类APP相关数据库服务端口直接暴露在互联网环境中，存在未授权访问漏洞，未按要求履行数据安全保护义务；根据中华人民共和国数据安全法第二十七条、网信部门行政执法程序规定等法律法规对杭州某科技公司作出罚款5万元的行政处罚，对该公司直接负责人作出罚款1万元的行政处罚。有关报告显示近两年以来，已经披露的数据泄露事件，不管从规模上，还是从平均对每个单位造成的损失上，都创了新高，这一方面为反映了数据安全泄露事件对涉事单位带来切实的损害；另一方面也反映对于数据安全的监管业务需要在网络安全对数据泄露事件监管的既有抓手基础上，拓展以数据要素、数据流动、数据交易、数据出境为主要场景的全方位数据安全监管。政48、策指引：2022年7月7日，国家互联网信息办公室公布数据出境安全评估办法，出台办法旨在落实网络安全法、数据安全法、个人信息保护法的规定，规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全；办法规定了数据出境安全评估的范围、条件和程序，为数据出境安全评估工作提供了具体指引。2022年8月31日，国家互联网信息办公室发布数据出境安全评估申报指南（第一版），旨在指导和帮助数据处理者规范、有序申报数据出境安全评估；并对数据出境安全评估申报方式、申报流程、申报材料等具体要求作出了说明。以数据出境场景为例，如何识别、量化数据出境的细分49、场景、出境数据种类和数量成为左右数据出境安全评估的首要问题，随着数据要素作为数字经济关键生产要素的地位愈加凸显，数据流动、数据交易和数据出境场景的日渐兴起，对于数据安全领域的统筹监督和协同处置定会成为国家网信主管部门的主营业务线。为了促进数据依法有序自由流动，激发数据要素价值，扩大高水平对外开放，2024年3月22日，国家互联网信息办公室公布促进和规范数据跨境流动规定，对数据出境安全评估、个人信息出境标准合同、个人信息保护认证等数据出境制度作出优化调整。监管布局：2021年国家互联网信息办公室就网络数据安全管理条例（征求意见稿）公开征求意见，并在近期密集推进数据安全管理的调研工作。条例涵盖了个50、人信息保护、互联网平台运营者义务等多方面，首次提出平台制定隐私政策需公开征求意见。条例还分别从管理措施和技术措施两个维度阐明了国家网信主管部门负责统筹协调网络数据安全和相关监管工作，并从技术保障维度加强数据安全信息共享、数据安全风险和威胁监测预警，强化数据安全事件应急处置工作。目前各级网信主管部门相继成立了负责数据安全统筹协调管理业务机构，统一开展数据安全监管和安全保障工作；同时，工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门结合本行业、本领域行业特性和业务特点，做好与网信主管部门的协同。建设现状解决方案以安恒掌握的情况看，遵照有关规定工业、电信、交通、金融、自然资源、卫生健51、康、教育、科技等主管部门承担本行业、本领 域数据安全监管职责，已经围绕数据资产梳理、数据分类分级、数据全生命周期防护、数据安全治理等工作做了本行业、本领域内的 大量实践。在网信领域，前期有关专业机构协同相关部委，面向卫生健康和科技生物等相关产业开展了特定细分领域的数据安全监测 和防护行动，并依托多级多部门协同工作方式保证的数据安全监测和防护实效。近期，国家网信主管部门在聚焦网络重要数据安全和 个人信息防护两个场景，布局和推动在相关省市的数据安全监管的试点工作。按照网安法、数安法赋予网信主管部门的职责，在管理措施方面，各级网信部门统筹协调网络数据安全和相关监管工作，并会同国务院有关部门组织对大型52、网络平台的网络数据处理活动开展安全评估，迫切需要面向个人信息、网络重要数据、数据跨境安全等细分领域的协同管理手段；在技术措施方面，为加强数据安全信息共享、数据安全风险和威胁监测预警，强化数据安全事件应急处置工作，建立健全数据安全应急处置机制，需要构建垂直联动、横线贯通的数据安全统筹管理一体化平台。图3:网络数据安全监管方案架构方案价值由网信主管部门主导的数据安全监管平台作为重要数据和数据出境安全监管工作的“枢纽”，具有统筹数据安全防护全局，协调各行业主管单位技术力量，拉齐数据处理决策者数据安全认知，保障网络数据安全及相关监督工作落到实处。数据安全监管平台是各级网信主管部门落实网络重要数据监管、53、实施个人信息保护、督促行业主管部门和数据处理者（含大型网络平台）集成化抓手，也是横向协调各工业、电信、交通、金融、自然资源、卫生健康、教育、科技等主管部门健全数据安全应急处置机制的系统化呈现，是服务“属地化”数据安全监管工作的中枢平台。本方案面向网信主管部门统筹数据安全监管工作，设计“纵向指挥、横向协同”的业务架构，构建“4+1+N”的平台架构，打造数据驱动、能力导向的安全监管能力，通过4大业务中心的协同发挥一体化监管功能，沉淀协同化服务能力，为网信主管部门统筹数据安全保障力量，压实各方数据安全责任提供决策依据和指挥抓手，以监管和服务协同融合两个视角保障数据安全管理落到实处，护航数字经济行稳致54、远。（1）统一承接数据共享和备案管理：平台设计统一化接口，用以各行业主管单位向网信主管部门上报本行业、本领域的网络数据安（2）统一开展数据安全风险研判和风险评估：利用安全监测中心，开展对数据安全威胁的研判，利用主被动方式，引导高价值事件（3）统筹数据安全决策指挥和协同处置：完善省市两级数据安全监管和协同体系，统筹属地监管力量和保障资源，压实主体责任，图4:服务省网信部门的数据安全监管业务体系全风险和事件，进行本行业、本领域、本组织的重要数据目录上传，开展数据出境业务备案，解决网信监督和行业主管部门之 间、网信监管和重要数据处理者的数据资产目录报送和重要数据备案问题；的研判，拉通属地行业主管部门55、和主要被监管对象，开展基于流量的API风险识别，进行敏感数据的发现和监测，面向被监管对 象，结合技术与服务，评估行业和单位风险，依托数据安全监督检查工具箱，开展数据安全风险的分类评估；提供可视化科学指挥和决策手段，以数据安全风险为导向，开展不同行业场景下的风险洞悉和协同处置，力促形成各级网信部门 多级联动、协同应对数据安全风险的监管格局，构建数据安全监管和服务一体化新体系。网信行业解决方案蓝皮书2024-网信行业解决方案第三章1718SAAS网信行业安全解决方案网信行政执法与监督检查1920图5:数据安全监管平台一体化界面综上，依据软件工程设计原则，按照场景化方式逻辑解耦大屏主题，包括安全监测56、态势、风险评估态势，多维度呈现数据综合态 势，多角度呈现业务管理界面，串联构建灵活的决策指挥地图，辅助网信主管部门科学决策、正确指挥。安恒优势技术积累优势：数据监管优势：安全服务优势：安恒信息作为国内一线龙头安全厂商，在数据安全防护领域面向大数据局的数据治理、面向数据交易中心的数据安全保障、面向政府监管部门的数据安全监管已经积累并形成的配套产品，并依托咨询服务方式协助网信主管部门开展江苏省数据安全监管的试点工作，有意愿、有基础、有能力做好数据安全监管平台建设和统筹保障工作。除了省办试点工作，安恒信息业已服务地市级网信主管部门开展数据安全检查工作，比如某市网信办，协助开展数据安全检查、数据安全风57、险评估工作。当下，安恒正在跟专业机构、省级网信主管部门保持沟通，一方面布局数据安全监管业务平台化抓手建设，基于网信统筹协管地位，构建纵向指挥、横向协同的数据安全统筹监管新体系；另一方面，面向数据安全检查和监督巡查，开发适用各级网信主管部门的数据安全监督检查工具，具备数据安全监管的“先发”优势。安恒信息面向金融、运营商、政府政务、企业主体开展了大量有益实践。数据安全检查、数据安全合规评估的客户覆盖金融、政府、企业等多个行业，针对不同类型的客户积累了丰富的、有针对性的数据安全咨询和检查、评估经验。面向某部委，开展针对全国下属机构的的数据资产梳理、数据安全风险评估；服务东部沿海某省厅开展数据安全检查58、服务，支撑该省市大数据局，开展了公共数据的数据安全制度规范制定、数据安全检查、数据安全组织建设等服务，以上面向不同行业、细分领域的数据安全服务业务为网信数据安全平台发挥横向监管效能积累了丰富细分行业经验。业务背景解决方案推进网信部门行政执法程序规划化、行政处罚执行文明化与行政处罚监督多元化，是贯彻习近平法治思想、落实总书 记关于网络强国重要思想的应有实践。在深刻领悟互联网这块“新疆域”不是“法外之地”，同样讲法治这一深邃论断前提下，围绕以法治网这一新时代课题，以规范网信行政执法牵引网络空间治理纳入法制化轨道，以文明执法和多元监督保障网络安全和信息 工作的“善治”，以严格执法确保互联网在法治轨道59、上健康运行，以此来科学标定网信领域的法制格局。2023年3月23日国家互联网信息办公室公布网信部门行政执法程序规定，规定对2017年5月2日公布的互 联网信息内容管理行政执法程序规定进行了全面修订，自2023年6月1日起施行。明确网信部门行政执法业务发生“跃迁”，由集 中对互联网内容监管扩大、跃升为对网络安全、违法收集个人信息、数据泄露等广泛性、普适性网络空间安全监管，并聚焦人民群众 反映强烈的网络数据安全和个人信息保护问题，延展行政执法的适用范围。当前，国家网信部门持续深入开展“净网”“清朗”“护苗”等系列专项行动，加大对人民群众反映强烈的网络淫秽 色情、虚假信息、网络暴力、算法滥用、未成年60、人沉迷网络游戏等问题的治理力度，推动网络空间持续向好、天朗气清。面向网络安 全、信息安全和数据安全，各级网信部门逐步建立的垂直监管和横向监督相结合的网信监管体系，尤其是在网络安全细分领域，初步 建成了“垂直到底”、“横向到边”的网络安全协调指挥体系，为保障网信行政执法在网络安全业务领域提供的基础化、平台化抓 手。平台化抓手的设计本意是发挥协调指挥的枢纽作用，旨在快速高效开展网络安全事件的协同指挥和应急处置。而落实网信行政执 法需要在相关平台化抓手基础上，以“平台化抓手+系统化工具”的方式开展网信行政执法领域的检查和取证，为网信执法部门建立 健全执法人员培训、考试考核、资格管理和持证上岗制度提供61、全方位技术保障。服务网信部门行政执法的一揽子方案面向各级网信执法部门执法工具缺失，执法检查和取证手段单一问题，结合信息安全（内容 安全）、网络安全和数据安全三大业务诉求，打造一体化、集约化执法工具，重点面向网络信息内容、网络安全、数据安全、个人信 息保护等行政处罚案件的线索获取、检查取证和案件研判，抽取通用化和个性化场景，落实“违害程度”的量化判定，为行政处罚判 罚提供执法抓手。法制格局：政策依据：业务落地：网信行业解决方案蓝皮书2024-网信行业解决方案第三章图6:保障网信行政执法的综合工具集安恒优势业务优势：安恒信息作为网信业务的主力承建厂商，在网络安全协调指挥细分板块承建了近一半的平台建62、设业务，熟悉网信监管业务，能够以“平台化监测手段+工具化执法抓手”方式为网信部门落实行政执法提供全方位技术支持，具备将监管能力平滑“投射”到对“违害程度”量化的业务优势。（1）（2）（3）产品优势：安恒信息拥有丰富的产品线和工具化产品，已结合网信行业特点，面向内容安全检查、网络事件应急处置、网络数据安全防护开发了工具化、便携式产品和工具，并优先满足网信主管部门的具体要求，保障开展执法检查和调查取证工作。服务优势：依托强大的安全服务体系，安恒支撑超过100家网信主管部门、专业机构开展网络安全专项安全检查和重点单位网络安全检查任务，提供体系化应急演练、重保支撑、网络安全意识和技能培训等全方位的安全63、服务，能够为网信行政执法人员培训、考试考核、资格管理提供全方位服务保障。网信行业解决方案21第三章网络信息内容（违法违规）网络安全数据安全(数据出境)个人信息保护1234执 法 抓 手配 套 工 具网站内容违法违规信息监测平台网站违法违规信息取证工具违法违规业务 监测违法违规网站 追踪与定位虚拟专用网络 VPN链路发现省/企业未备案 探测与追踪黑产溯源威胁情报预警 模块网站违法违规信息拨测验证工具网络安全执法（取证）工具箱数据安全执法（检查）工具箱出境数据安全评估检查工具箱APP安全评估（检查）工具APP全景态势感知平台网络安全协调协调指挥平台网络数据安全监测平台移动应用安全检测平台+22网信64、行业解决方案蓝皮书2024-某省级网络安全协调指挥场景描述建设方案2324典型案例第四章聚焦网络安全和数据安全两大领域，抽取典型案例，供包括网信部 门在内的相关受众参阅。其中，面向多级协同的网络安全协调指挥 体系建设，抽取省级网信部门、地市网信部门典型应用场景，凸显 建设效果和建设收益。而网络数据安全保障则着重对大数据汇聚、流动及交换共享过程中产生的数据安全风险，从数据、接口、人员 三个视角建立规则模型，对数据归集、处理、共享、交换场景下的 数据风险进行全域治理和合规监管；以平台为基础工具，建立数据 安全监督管控闭环，形成“多维联动、立体防护”的数据安全预警 与监管体系。典型案例网信行业解决方65、案蓝皮书2024-第四章为满足全国网信系统网络安全协调平台建设指南和各省平台建设指南要求，提升关键信息基础设施的监管能力，实现省级平台对 上完成央办指挥平台对接，对下介入地市平台下发工作任务，完成关基资产、业务数据和态势感知的上传下达，并横向实现公安厅、通管局、安全机关、工信厅、战支及行业主管部门的数据拉通，本案例中的省级用户按照“一中心，双大脑，N数据”的建设思路，创新打造安全大脑双算机制，实现安全数据的双重模型分析，统一指挥调度，减少误报、漏报率，同时按照“1+6+N”模式，通过1 个平台体系，以及网络资产信息汇聚、网络安全信息接入、网络安全威胁监测与态势感知、风险预警与事件通报、网络安全66、事件协同 处置和网络安全协调指挥等6大核心应用，扩展N个创新应用（如考核评价、检查督查、移动网信、教育培训、攻防演练等），形成安 全监管和业务协同的闭环，构建高效协同的网络安全态势感知和协调指挥机制。平台总体架构设计遵照“分层解耦、异构兼容”原则，分为安全引擎层、安全中台层（安全数据中台、安全业务中台、安全能力 中台）和安全应用层三个层次，各层级以及模块之间的功能设计具有相对的独立性，从而使得整个系统具有较高的扩展性。平台架构图如下：建设可视化平台，实现多维态势感知分析，通过建设全息档案、实时监测、通报预警、应急指挥等业务模块，实现对省重点单位（如省教育厅、省人社厅、省水利局等）的全天候流量监67、测，实时呈现全省网络空间安全总体态势，形成重要系统的资产态势、威胁态势、攻击态势、预警态势、事件态势和处置态势，实现威胁信息分级分类、信息共享、定向分析，及时发现风险隐患。图7:某省级网络安全协调指挥平台架构2526地市级网络安全协调指挥场景描述建设方案随着2021年国家网信部门指南正式发布，省网信部门也相继出台了本省的建设指南。有建设需求的地市迅速递增，地市网信 办多以顺承末端监管任务为主，需贯通上级网信部门和市委、市政府及市委网络安全和信息化委员会、市委宣传部交办的网络信息 化，同时指导、检查、推动各县（市、区）和有关部门网络安全和信息化工作。以省级网络安全协调指挥平台建设指南要求为指 引68、，遵循“纵向贯通，横向联动”理念，建设具有网络安全统筹协调能力的市级管理平台，建设实时监测、威胁感知、信息通报、应 急指挥、监管对象、情报信息、追踪溯源、检查督查、管理评价和攻防演练等核心业务系统，全面提高全市网络安全协同监管业务水 平。地市级平台建设以明晰工作职责、多源数据采集、数据资源共享、业务高效协同、辅助构建城市级安全大脑为主要建设任务。省级网络安全协调指挥平台市级网络安全协调指挥平台党政机关、事业单位、重点行业市内其他平台能源市内其他部门网络安全监管平台行业网络安全监管平台金融教育交通民政卫建图8:某地市网络安全协调指挥平台业务架构平台架构图如下：建设“安全数据大脑”，达成多源数据共69、享交换。平台纵向实现与中央平台和市级平台的数据贯通和业务协同，横向实现与公安机关、安全机关、通管局、CERT分中心、行业主管部门的数据共享交换和工作业务协同，并通过接入第三方安全厂商威胁情报数据，形成“安全数据大脑”，为盘活全省网络安全协调指挥体系提供数据支撑。建立自身安全防护体系，保障内外双向安全监管工作。作为针对关键信息基础设施安全监测、感知、分析的基础设施平台，平台中基础数据十分重要且非常敏感，平台自身安全防护将按照GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求第三级要求进行建设，主要包括物理与环境安全、网络和通信安全、设备和计算安全、应用和数据安全等层面的规划设70、计，确保平台自身建设合规、安全防护到位。建立健全网络安全预警通报和应急指挥机制。根据业务系统报告的预警数据以及中央平台推送的预警数据，综合各类知识信息及基础信息，依托预定义的预警通报模板，生成预警通报，实现网络安全预警通报信息发布和反馈跟踪功能；向各部门、各地区通报网络安全事件、网络安全漏洞、网络安全态势等，指导完成相应预防措施，并对反馈信息进行跟踪记录。建成可用、实用、好用的资产单位分级管理体系。通过本地市资产单位的分级分类管理，针对党政机关、关基单位，采用部署探针的方式进行重点监管，每个单位开设平台账号，形成单位安全档案，精细化管理，配合考核、检查业务；对辖区内的备案网站，进行常态化安全监71、测，包括漏扫、网站安全监测等监测工作；对互联网资产进行扫描，掌握辖区互联网暴露面。构建垂直监管业务下沉，夯实“中央-省-市”三级协同指挥体系。结合省级网信部门建设要求，实现与省网信办网络安全平台建设实现数据传输与级联。围绕地市网络安全战略布局，建设连接各相关部门单位的应急指挥系统。可面向安全风险快速开展研判、呈报、审核，完成预警发布、事件通报、协调处置等工作，支撑构建全市统一的网络安全指挥体系。建立全域情报共享和协同联动机制。通过平台实时监测、情报共享、态势感知等能力，建立动态的网络安全情报共享和协同联动机制，动员辖区内全社会力量共筑网络安全防线。平台汇聚安全监测信息、国家平台信息、行业主管部72、门监测信息、其他涉网监管部门信息、第三方威胁情报等关联信息，运用大数据技术对各类数据汇总、分析、研判，及时发现掌握本地区网络安全风险，切实提升网络安全监测预警水平，推进属地网络安全信息共享。监测范围覆盖属地关键信息基础设施和网络节点。省级平台对千余单位、万余网站系统、百余家省直单位互联网出口流量、政务云、政务外网进行监测，实现对多个行业主管单位的全天候流量监测，构建出覆盖重点系统、重点单位及行业网络的立体纵深数据体系，极大的丰富和完善了省级网络安全协调指挥平台的数据源。构建省网信部门和其他职能部门协调联动的网络安全业务联动机制。平台横向对接公安机关、安全机关、通管及第三方网络安全企业情报数据，73、实现行业部门之间安全数据共享；而公安、行业监管向下也形成了纵向贯通，实时呈现全省网络空间安全总体态势，实现业务的“上传下达”，打造完整的网信立体监管体系。结合属地施政要求细化工作流程，打造紧密协同、高效处置的威胁处置机制，提升全省网络安全防护水平。梳理完成全省网络安全协调指挥业务协同、监测预警机制及其工作流程，明确网络安全涉网监管部门、行业主管单位、被监管部门和各地市相关部门角色分工，构建省网信部门和其他职能部门协调联动的网络安全监测预警处置工作机制；构建社会各方参与的网络安全综合防控体系，推动网络社会综合治理向深层次发展，整体提升本省网络安全防护水平。建设收益数据共享 协调处置数据上报 协调74、处置数据共享 协调指挥典型案例网信行业解决方案蓝皮书2024-第四章客户收益客户收益2728网络数据安全保障场景描述建设方案随着各组织网络化、信息化和智能化水平的不断提高，来自互联网数据、移动数据、社交媒体数据和物联网等新型数据同原有业 务系统的数据日渐庞大，面向海量数据的数据监管难度越来越大。针对大数据汇聚、流动及交换共享过程中产生的数据安全风险，数 据全流域安全管控从数据、接口、人员三个视角建立规则模型，对数据归集、处理、共享、交换场景下的数据风险进行全域治理和合 规监管，以平台为基础工具，建立数据层面从资产识别风险分析监测预警响应处置安全防护安全合规的数据安全监督管控 闭环，形成“多维联75、动、立体防护”的数据安全预警与监管体系。有效提升属地整体网络安全防护水平。以平台化抓手掌握本市关键信息基础设施运行状况和安全风险，建立全市完善的应急处置机制和流程，有效应对属地不同业务窗口的需求；加强对网络安全事件在内的风险监测，开展网络安全防护业务的有效决策，提升区域整体网络安全水平。建设以重要、敏感管控为核心的数据资产风险管控应用。通过统筹数据安全管控对象的资产识别、安全防护、监管监测、预警通报和应急处置功能模块，逐步形成基于平台、数据、系统、管理的四层立体安全防护体系，构建数据安全预警与监管闭环管理，为数据及应用提供一体化的安全保障能力，实现对核心、敏感数据资产的识别与重点监管，有效管控76、数据安全风险。建立覆盖全业务数据安全防护体系。向外对业务、网络、设备、用户采取“零信任”策略，对内通过风险监测模块实现对用户侧、终端侧、网络侧、业务侧及数据中心的数据全流程安全监测，对安全监管对象的多维度分析，实现对数据安全态势的可见、可感、可知，通过数据态势、攻击态势、事件态势等进行综合分析，并对发现的数据安全风险进行提前预警和处置，实现数据安全监管对象安全建设的可知、可管、可控。建设以合规为基线的数据安全使用监测预警应用。基于态势感知模块，以安全事件与威胁风险监测为驱动，提供基于多维态势可视化技术的态势大屏定制服务，对数据安全相关信息进行汇聚融合，从不同视角出发感知安全态势，并定制可视化大77、屏实施展现。建立与网络安全协同的数据安全事件协同处置流程。通过数据安全监控预警、信息通报和应急处置能力，逐步实现从“基于威胁的被动保护”向“基于风险的主动防控”转变，提升数据安全能力，形成数据安全保障闭环，有效防止数据泄露、数据篡改等事件发生，实现数据的安全可控。协助用户落实数据安全评估检查工作。通过数据风险评估内置组件，满足数据安全评估检查标准化、操作流程规范化、技术检查自动化等特点，准确方便地发现安全弱点和威胁，完善了整体数据安全保障体系建设。实现对数据安全态势的可见、可感、可知、可管、可控。有效降低当前面临的数据安全风险，通过数据全流程安全监测，对安全监管对象进行多维度分析，实现对数据安78、全态势的可见、可感、可知；通过对数据安全监管对象的数据态势、攻击态势、事件态势等进行综合分析，构筑驾驶舱展示体系，并对发现的数据安全风险进行提前预警和处置，实现数据安全监管对象安全建设的可知、可管、可控。统筹数据监管工作，提升数据安全保障能力，降低运营成本。通过用户数据、敏感数据、公共数据等数据资产的自动识别与分类分级，让数据走向价值化管理与精细化管控，实现数据共享“有级可循”；通过数据安全风险的自动化管控、数据安全违规违法使用的自动监测预警以及数据安全使用的自动化合规监测，有效的减少原本各自为战的数据安全监管工作，在提升数据安全保障能力的同时，降低了数据安全运营成本。对接相关业务系统，建立全79、链条数据分析能力。通过平台情报信息管理和大数据分析能力，重点对接市公安的关键信息基础设施安全保卫平台，实现数据汇总、分析、研判，对平台所有数据进行分门别类的查询、筛选，并对常用检索方式进行场景建模，从而加强平台数据分析能力，加强对攻击入侵识别能力、关联分析能力、信息补全能力、威胁分析能力。建立内容违规检测能力，协助属地其他监管部门进行合规性检查，降低内容违规风险。结合动态爬虫以及人工智能技术，构建针对互联网海量的图片、视频、文本、语音等进行多样化场景检测，覆盖暴恐、涉政、涉黄、垃圾广告、不良场景等风险检测能力，有效协助属地公安网安进行合规性检查，降低内容违规风险。典型案例网信行业解决方案蓝皮书2024-第四章安恒信息 行业行销专家部为您定制网信行业解决方案方案咨询