網(wǎng)絡(luò)無(wú)邊，安全有界。近年來(lái)，常州市堅(jiān)持問(wèn)題導(dǎo)向，筑牢技術(shù)堤壩，推動(dòng)網(wǎng)絡(luò)安全工作由“被動(dòng)防御”向“主動(dòng)出擊”轉(zhuǎn)變，全面提升網(wǎng)絡(luò)安全質(zhì)效，為城市經(jīng)濟(jì)社會(huì)高質(zhì)量發(fā)展保駕護(hù)航。
智慧賦能，提升網(wǎng)絡(luò)安全監(jiān)管效能
應(yīng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)挑戰(zhàn)，要防患于未然。常州市通過(guò)多年的安全監(jiān)測(cè)實(shí)踐，不斷更新技術(shù)，在全省范圍內(nèi)首次構(gòu)建“1+N”智慧監(jiān)測(cè)新模式，為全市互聯(lián)網(wǎng)資產(chǎn)撐起“防護(hù)傘”。
早在2015年，常州市以政務(wù)和公共服務(wù)網(wǎng)站及信息系統(tǒng)為重點(diǎn)，長(zhǎng)期開(kāi)展網(wǎng)絡(luò)安全技術(shù)監(jiān)測(cè)。然而，隨著互聯(lián)網(wǎng)的迅猛發(fā)展，常州市互聯(lián)網(wǎng)資產(chǎn)數(shù)量陡增，網(wǎng)絡(luò)安全技術(shù)監(jiān)測(cè)遇到了極大挑戰(zhàn)，常規(guī)監(jiān)測(cè)方式的問(wèn)題也日益突出。
“常規(guī)監(jiān)測(cè)存在監(jiān)測(cè)范圍小、技術(shù)有局限、帶動(dòng)作用小等情況。一些不在日常監(jiān)管范圍的資產(chǎn)如數(shù)據(jù)庫(kù)、監(jiān)控系統(tǒng)、停車系統(tǒng)、聯(lián)網(wǎng)打印機(jī)等邊緣系統(tǒng)也有被入侵和攻擊的痕跡?！背Ｖ菔形W(wǎng)信辦相關(guān)負(fù)責(zé)人介紹。
為了彌補(bǔ)監(jiān)管短板，突破技術(shù)瓶頸，常州市對(duì)網(wǎng)絡(luò)安全監(jiān)管平臺(tái)全面升級(jí)，通過(guò)調(diào)研各板塊、行業(yè)和市級(jí)責(zé)任單位網(wǎng)絡(luò)安全保障現(xiàn)狀，充分了解各系統(tǒng)網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)能力水平，多輪次組織專家組論證，建構(gòu)起“1+N”智慧監(jiān)測(cè)新模式，在常規(guī)監(jiān)測(cè)的基礎(chǔ)上，增加了隨機(jī)抽查監(jiān)測(cè)。新模式對(duì)全市重點(diǎn)網(wǎng)絡(luò)資產(chǎn)進(jìn)行定向監(jiān)測(cè)、對(duì)其余一般網(wǎng)絡(luò)資產(chǎn)進(jìn)行隨機(jī)抽檢，構(gòu)建全方位、分層次、立體式資產(chǎn)監(jiān)管體系。
“交叉驗(yàn)證能保證及時(shí)發(fā)現(xiàn)有效漏洞?！背Ｖ菔形W(wǎng)信辦相關(guān)負(fù)責(zé)人說(shuō)。全流程的漏洞風(fēng)險(xiǎn)監(jiān)管機(jī)制，不僅讓漏洞監(jiān)測(cè)高效精準(zhǔn)，也讓各責(zé)任單位的績(jī)效考評(píng)更加清晰明了，大幅提升了監(jiān)管效能。
自上線運(yùn)行以來(lái)，平臺(tái)對(duì)常州市黨政機(jī)關(guān)和重要企事業(yè)單位20286個(gè)網(wǎng)站、系統(tǒng)、應(yīng)用進(jìn)行實(shí)時(shí)網(wǎng)絡(luò)安全預(yù)警監(jiān)測(cè)，累計(jì)檢測(cè)發(fā)現(xiàn)、通報(bào)網(wǎng)絡(luò)安全漏洞5833個(gè)。
加強(qiáng)管理，把好全生命周期關(guān)口
“我們一直在發(fā)現(xiàn)漏洞，堵漏洞?！彪S著網(wǎng)絡(luò)安全監(jiān)管工作的深入，常州市委網(wǎng)信辦意識(shí)到做“救火”的“消防員”不能從根本上解決問(wèn)題，必須要將審查關(guān)口前移。
2020年，常州市率先啟動(dòng)了政務(wù)信息化項(xiàng)目網(wǎng)絡(luò)安全事前、事中、事后合規(guī)對(duì)標(biāo)管理，創(chuàng)新開(kāi)展全生命周期安全管理。2022年，常州市出臺(tái)《常州市政務(wù)信息化項(xiàng)目建設(shè)網(wǎng)絡(luò)安全管理規(guī)定》，為政務(wù)信息化項(xiàng)目網(wǎng)絡(luò)安全全生命周期監(jiān)管提供政策支持。
經(jīng)過(guò)近3年的努力，常州已完成100多個(gè)政務(wù)信息化項(xiàng)目網(wǎng)絡(luò)安全前置審查。今年，常州將對(duì)2020年經(jīng)審核項(xiàng)目進(jìn)行網(wǎng)絡(luò)安全事后檢查?！吧暇€之前，我們會(huì)對(duì)項(xiàng)目的網(wǎng)絡(luò)安全設(shè)計(jì)方案進(jìn)行審查；上線之后，我們的監(jiān)管平臺(tái)隨時(shí)監(jiān)測(cè)；一段時(shí)間后，我們會(huì)定期回頭審查項(xiàng)目方是否按照前期審查過(guò)的方案進(jìn)行建設(shè)?！背Ｖ菔形W(wǎng)信辦相關(guān)負(fù)責(zé)人說(shuō)。
除了把好審查關(guān)，加強(qiáng)供應(yīng)鏈安全保障也是關(guān)鍵。常州市組織20多家黨政機(jī)關(guān)系統(tǒng)軟件開(kāi)發(fā)單位進(jìn)行集中約談，深入剖析各單位在設(shè)計(jì)開(kāi)發(fā)、運(yùn)行維護(hù)以及整改修改等階段存在的突出問(wèn)題，要求各單位提高安全開(kāi)發(fā)意識(shí)，從供應(yīng)鏈安全角度全面加強(qiáng)系統(tǒng)內(nèi)生安全水平。
激活數(shù)據(jù)，建立防護(hù)能力評(píng)定標(biāo)準(zhǔn)
依托常州市網(wǎng)絡(luò)安全監(jiān)管平臺(tái)，常州市委網(wǎng)信辦建立了網(wǎng)絡(luò)安全漏洞事件月度通報(bào)以及威脅預(yù)警不定期通報(bào)制度，積累了14萬(wàn)條記錄、420萬(wàn)個(gè)關(guān)鍵字段的網(wǎng)絡(luò)安全監(jiān)測(cè)數(shù)據(jù)。如何通過(guò)這些基礎(chǔ)數(shù)據(jù)，設(shè)計(jì)一套統(tǒng)一的度量標(biāo)尺，對(duì)各地各單位網(wǎng)絡(luò)安全防護(hù)能力進(jìn)行客觀公正的評(píng)價(jià)，成為常州市網(wǎng)絡(luò)安全工作發(fā)展過(guò)程中的新問(wèn)題。
在此形勢(shì)下，常州市組織本地網(wǎng)絡(luò)安全企業(yè)和在常高等院校，就如何活用“沉睡”的監(jiān)測(cè)數(shù)據(jù)，進(jìn)行了多次交流探討，搭建起網(wǎng)絡(luò)安全防護(hù)能力指數(shù)模型，對(duì)模型算法和結(jié)果進(jìn)行嚴(yán)謹(jǐn)細(xì)致的評(píng)估。
“2021年，我們?cè)谌蟹秶鷥?nèi)進(jìn)行互聯(lián)網(wǎng)基礎(chǔ)資產(chǎn)普查，隨后建立了覆蓋全市的資產(chǎn)數(shù)據(jù)庫(kù)，明確各個(gè)互聯(lián)網(wǎng)資產(chǎn)的歸屬情況?！背Ｖ菔形W(wǎng)信辦相關(guān)負(fù)責(zé)人介紹。為使網(wǎng)絡(luò)安全防護(hù)能力指數(shù)模型算法更具科學(xué)性，常州市還全面厘清監(jiān)測(cè)數(shù)據(jù)和各單位之間的對(duì)應(yīng)關(guān)系，建立資產(chǎn)動(dòng)態(tài)更新調(diào)整機(jī)制。
經(jīng)過(guò)反復(fù)的科學(xué)驗(yàn)證和認(rèn)真驗(yàn)算，在2021年網(wǎng)絡(luò)安全宣傳周開(kāi)幕式上，常州市正式發(fā)布了全市2020年網(wǎng)絡(luò)安全防護(hù)能力指數(shù)報(bào)告，對(duì)全市、各地區(qū)、各行業(yè)以及非行業(yè)主管單位的防護(hù)能力指數(shù)進(jìn)行剖析，對(duì)低指數(shù)單位提出針對(duì)性整改建議。據(jù)悉，最新版常州市網(wǎng)絡(luò)安全防護(hù)能力指數(shù)報(bào)告將于今年網(wǎng)絡(luò)安全宣傳周期間對(duì)外發(fā)布，新版在白皮書的基礎(chǔ)上增加了視頻形式，更加直觀。
網(wǎng)絡(luò)安全既是防線也是底線。常州市通過(guò)前瞻性思考、全局性謀劃、戰(zhàn)略性布局，不斷實(shí)踐和探索，蹚出了一條易操作、有效果、可復(fù)制的市域網(wǎng)絡(luò)安全防護(hù)新路徑，對(duì)推動(dòng)網(wǎng)絡(luò)安全工作發(fā)揮了積極作用。
記者 任虹 徐春暉