隨著信息化的快速普及和發(fā)展，關(guān)鍵信息、數(shù)據(jù)要素作為事關(guān)國家安全和社會穩(wěn)定的重要戰(zhàn)略資源的地位日益凸顯。關(guān)鍵信息基礎(chǔ)設(shè)施是經(jīng)濟社會運行的神經(jīng)中樞，是網(wǎng)絡(luò)安全的重中之重。保障關(guān)鍵信息基礎(chǔ)設(shè)施安全，對于維護國家網(wǎng)絡(luò)空間主權(quán)和國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有重大意義。
2021年9月1日，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）正式施行，從國家和法律層面對我國關(guān)鍵信息基礎(chǔ)設(shè)施保護提出了要求與規(guī)范。
國內(nèi)各政企要加強關(guān)鍵信息基礎(chǔ)設(shè)施安全保護，強化關(guān)鍵數(shù)據(jù)資源保護能力，確保網(wǎng)絡(luò)和基礎(chǔ)設(shè)施安全穩(wěn)定運行，增強數(shù)據(jù)安全預(yù)警和溯源能力，及時發(fā)現(xiàn)威脅并消除威脅，最大程度地避免網(wǎng)絡(luò)攻擊和數(shù)據(jù)流失。
目前，我國在網(wǎng)絡(luò)安全的投入僅占IT整體預(yù)算的1.84%，遠(yuǎn)低于美國（4.78%）和全球（3.74%）的水平。近期在政策的趨動下，政企在網(wǎng)絡(luò)安全投入的比重必將開啟高速增長，網(wǎng)絡(luò)安全、數(shù)據(jù)安全等方面建設(shè)加快，逐漸縮小和全球市場的整體差距。
眾所周知，針對安全保護一致認(rèn)同的有效措施為：管理+技術(shù)。
而隨著《條例》的頒布施行，加之《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》以及相關(guān)規(guī)范指引，從法律層面建立起了信息安全保護的管理紅線和標(biāo)準(zhǔn)。但是如果只有完善的管理方式，而沒有相應(yīng)的技術(shù)手段來支撐，那管理成本將變得極其高昂，并且管理成果也將不盡如人意。
明朝萬達(dá)信息安全專家針對《條例》中關(guān)于信息系統(tǒng)數(shù)據(jù)安全和數(shù)據(jù)防泄漏的相關(guān)要求和建設(shè)標(biāo)準(zhǔn)規(guī)范進(jìn)行分析解讀，認(rèn)為政企單位需要重點關(guān)注以下三點。
一、保證關(guān)鍵信息基礎(chǔ)設(shè)施安全可信
信息化時代，國家之間的爭端，軍事力量有時只用于制約和威懾，更多的時候是一場網(wǎng)絡(luò)戰(zhàn)、間諜戰(zhàn)、輿論戰(zhàn)。因此，關(guān)鍵信息基礎(chǔ)設(shè)施安全作為網(wǎng)絡(luò)安全的基石，對于維護國家安全、經(jīng)濟健康發(fā)展、維護社會穩(wěn)定和社會公共利益都具有重要的意義。
《條例》落實了《網(wǎng)絡(luò)安全法》對關(guān)鍵信息基礎(chǔ)設(shè)施的保護規(guī)定，在《網(wǎng)絡(luò)安全法》的框架下，細(xì)化了關(guān)鍵信息基礎(chǔ)設(shè)施運營者的義務(wù)和責(zé)任。關(guān)鍵信息基礎(chǔ)設(shè)施運營應(yīng)當(dāng)嚴(yán)格按照《條例》的規(guī)定，落實主體責(zé)任，保護關(guān)鍵信息基礎(chǔ)設(shè)施的安全。
二、加強關(guān)鍵信息數(shù)據(jù)保護能力
數(shù)據(jù)作為重要的生產(chǎn)要素，在流轉(zhuǎn)的過程中產(chǎn)生價值，但同時也帶來了新的難題。數(shù)據(jù)問題讓國際關(guān)系變得越來越復(fù)雜，數(shù)據(jù)資產(chǎn)成為了勒索攻擊的頭號目標(biāo)，針對關(guān)鍵基礎(chǔ)設(shè)施數(shù)字化系統(tǒng)的攻擊愈演愈烈。
《條例》第三十條規(guī)定，任何部門和服務(wù)機構(gòu)的人員，在履行工作職責(zé)過程中所獲悉的關(guān)鍵基礎(chǔ)信息（網(wǎng)絡(luò)拓?fù)洹⑾到y(tǒng)架構(gòu)、個人數(shù)據(jù)等），不得泄漏（被動行為）、出售、非法提供（主動行為）。
所以如何保證這些關(guān)鍵基礎(chǔ)信息系統(tǒng)的數(shù)據(jù)安全，保證重要數(shù)據(jù)不被泄漏成為重中之重。
三、建立健全數(shù)據(jù)安全保護體制機制
《條例》第十五條規(guī)定，專門安全管理機構(gòu)具體負(fù)責(zé)本單位的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作，履行個人信息和數(shù)據(jù)安全保護責(zé)任，建立健全個人信息和數(shù)據(jù)安全保護制度。要求針對重大事件，包括：中斷運行、功能故障、數(shù)據(jù)泄漏、經(jīng)濟損失、非法傳播、重大威脅等，建立健全監(jiān)測預(yù)警機制，及時掌握運行狀況和安全態(tài)勢，落實通報制度。
在對《條例》和相關(guān)法律法規(guī)重點解讀，并對工業(yè)、能源、交通、水利、金融、教育、醫(yī)療、政務(wù)等行業(yè)的網(wǎng)絡(luò)和信息系統(tǒng)普遍面臨的安全風(fēng)險及挑戰(zhàn)進(jìn)行綜合分析后，明朝萬達(dá)信息安全專家提出了有效的安全解決方案。
該方案在梳理各行業(yè)內(nèi)既有數(shù)據(jù)資產(chǎn)現(xiàn)狀的基礎(chǔ)上，以數(shù)據(jù)為核心整體考慮終端、網(wǎng)絡(luò)、邊界、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)應(yīng)用等多層面的安全需求，并結(jié)合既有的網(wǎng)絡(luò)安全防護機制，基于各行業(yè)數(shù)據(jù)分類分級指南，搭建組織內(nèi)部數(shù)據(jù)安全集中管控平臺、數(shù)據(jù)安全治理體系，以數(shù)據(jù)資產(chǎn)為核心，實現(xiàn)數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期的安全防護。同時提升用戶的數(shù)據(jù)安全管理融合能力，夯實數(shù)據(jù)安全技術(shù)底盤，構(gòu)建數(shù)據(jù)安全運營場景落地，實現(xiàn)組織數(shù)據(jù)資產(chǎn)可視、數(shù)據(jù)風(fēng)險可控、數(shù)據(jù)威脅可管。
總體架構(gòu)
△方案總體架構(gòu)圖
在大數(shù)據(jù)、云計算等新技術(shù)應(yīng)用背景下，明朝萬達(dá)以數(shù)據(jù)安全為核心，自主可控的國密算法應(yīng)用技術(shù)為基礎(chǔ)，研發(fā)的Chinasec（安元）數(shù)據(jù)安全系列產(chǎn)品及解決方案，覆蓋數(shù)據(jù)采集、傳輸、存儲、處理、交換、銷毀等全生命周期重要環(huán)節(jié)，實現(xiàn)對服務(wù)器、數(shù)據(jù)庫、PC終端、移動終端以及網(wǎng)絡(luò)通信的全I(xiàn)T架構(gòu)下數(shù)據(jù)安全的協(xié)同聯(lián)動管理，結(jié)合管理制度與建設(shè)運營保障，打造企業(yè)級的數(shù)據(jù)安全動態(tài)防護體系。
01
完善基礎(chǔ)設(shè)施安全防護
在數(shù)據(jù)所屬組織內(nèi)部或運營者內(nèi)部，部署安全基礎(chǔ)設(shè)施資源，主要包括：信創(chuàng)國產(chǎn)化服務(wù)器、操作系統(tǒng)、數(shù)據(jù)庫、中間件，以及商用密碼機、PKI、密鑰管理KMC、證書注冊RA、證書發(fā)放CA、防火墻、IPS、IDS等。
在為關(guān)鍵信息基礎(chǔ)設(shè)施提供安全防護保障的同時也為統(tǒng)一數(shù)據(jù)安全管控平臺搭建提供技術(shù)和設(shè)備支撐。
02
搭建統(tǒng)一數(shù)據(jù)安全管控平臺，構(gòu)建嚴(yán)密數(shù)據(jù)安全防護體系
在關(guān)鍵信息基礎(chǔ)設(shè)施安全防護之上，圍繞數(shù)據(jù)全生命周期安全，搭建統(tǒng)一數(shù)據(jù)安全管控平臺，構(gòu)建一體化數(shù)據(jù)安全防護體系。
? 數(shù)據(jù)采集安全
通過咨詢服務(wù)，幫助行業(yè)客戶設(shè)計數(shù)據(jù)管理框架，從管理層面、技術(shù)體系等角度指導(dǎo)數(shù)據(jù)安全治理。在利用關(guān)鍵字、正則表達(dá)式等實現(xiàn)數(shù)據(jù)發(fā)現(xiàn)的基礎(chǔ)上，引入自然語言處理、機器學(xué)習(xí)聚類分類等智能技術(shù)，實現(xiàn)數(shù)據(jù)的智能分類分級，從而在后續(xù)的安全管控中根據(jù)分類分級的結(jié)果匹配細(xì)粒度的安全策略，做到“突出重點、精確防護”。
? 數(shù)據(jù)傳輸安全
通過在網(wǎng)絡(luò)邊界處部署安全接入網(wǎng)關(guān)，為內(nèi)部數(shù)據(jù)對外提供服務(wù)和外部用戶安全接入內(nèi)部網(wǎng)絡(luò)提供安全保障；同時，通過網(wǎng)絡(luò)DLP、APT攻擊檢測、安全郵件等技術(shù)手段，防止數(shù)據(jù)通過網(wǎng)絡(luò)、郵件等途徑非法外泄，并可通過審批功能滿足正常的文件外發(fā)需要。
? 數(shù)據(jù)存儲安全
通過終端DLP、云安全存儲CASB、數(shù)據(jù)加密、數(shù)據(jù)保險箱等技術(shù)手段，實現(xiàn)數(shù)據(jù)在服務(wù)器、云端、辦公終端上以密文的狀態(tài)存儲，并按照分類分級的控制權(quán)限授權(quán)相應(yīng)的人員解密使用。
? 數(shù)據(jù)處理安全
通過應(yīng)用保護、虛擬安全桌面、數(shù)據(jù)脫敏等技術(shù)手段，實現(xiàn)數(shù)據(jù)在業(yè)務(wù)應(yīng)用系統(tǒng)、辦公終端等場景使用時的安全，防止數(shù)據(jù)被非法下載、刪除、修改、濫用。
? 數(shù)據(jù)交換安全
數(shù)據(jù)安全交換系統(tǒng)作為新一代安全隔離交換產(chǎn)品，實現(xiàn)針對內(nèi)外網(wǎng)及跨域之間各類數(shù)據(jù)的安全交換；同時，通過對U盤等移動介質(zhì)進(jìn)行注冊管理權(quán)限控制或使用安全U盤，解決辦公環(huán)境中使用移動介質(zhì)跨終端交換數(shù)據(jù)時的安全問題。利用微服務(wù)應(yīng)用支撐技術(shù)，打破多年來形成的數(shù)據(jù)孤島現(xiàn)象，在物理隔離的基礎(chǔ)上搭建跨網(wǎng)應(yīng)用/業(yè)務(wù)服務(wù)的“橋梁隧道”，實現(xiàn)數(shù)據(jù)共享、開放的同時，保證數(shù)據(jù)的安全使用。
? 數(shù)據(jù)銷毀安全
數(shù)據(jù)安全銷毀包括物理銷毀、數(shù)據(jù)自動銷毀、數(shù)據(jù)手動銷毀等，通過消磁技術(shù)、文件有效期管控等技術(shù)手段，解決硬件設(shè)備棄置時刪除數(shù)據(jù)，以及高敏感數(shù)據(jù)共享后過期銷毀的安全需要。
? 數(shù)據(jù)安全大腦
通過部署數(shù)據(jù)安全集中監(jiān)控與審計系統(tǒng)，從技術(shù)層面為用戶提供異常行為安全分析支撐，從制度方面促進(jìn)信息系統(tǒng)的規(guī)范化管理，幫助用戶提高數(shù)據(jù)安全管理效率、防范信息泄漏導(dǎo)致的風(fēng)險，最終形成數(shù)據(jù)動態(tài)分析和風(fēng)險實時防御的安全大腦。
03
建立健全安全管理運營保障體系
? 安全管理保障體系
依據(jù)法律法規(guī)，成立專門的數(shù)據(jù)安全管理部門，對組織的數(shù)據(jù)資產(chǎn)進(jìn)行全方位的安全管理，制定數(shù)據(jù)安全防護制度，規(guī)劃指導(dǎo)數(shù)據(jù)安全產(chǎn)品的落地、升級及迭代優(yōu)化，協(xié)調(diào)監(jiān)督安全事件的處置工作，同時，加強安全教育培訓(xùn)宣傳。部門可設(shè)置管理人員、數(shù)據(jù)安全管理員、系統(tǒng)維護人員、審計等職位。
? 安全運營保障體系
為保障數(shù)據(jù)安全體系相關(guān)系統(tǒng)順利落地實施并運營，需建立健全組織安全運營保障體系。結(jié)合組織現(xiàn)狀需要，完成安全建設(shè)方案的咨詢規(guī)劃、落地實施，制定風(fēng)險管理措施，建立風(fēng)險評估方法，做好風(fēng)險監(jiān)測與響應(yīng)處置、數(shù)據(jù)備份與恢復(fù)等工作，不斷優(yōu)化改進(jìn)安全管控策略，保障組織安全管理平臺持續(xù)高效運行。
方案特色
? 數(shù)據(jù)全生命周期安全防護
從數(shù)據(jù)的采集、傳輸、存儲、處理、交換和銷毀等過程，建立“數(shù)據(jù)可見、風(fēng)險可視、安全可控”的數(shù)據(jù)安全防護體系，滿足組織機構(gòu)數(shù)據(jù)融合和對外開放共享的要求；
? 國產(chǎn)化適配
基于信創(chuàng)國產(chǎn)化的安全基礎(chǔ)設(shè)施環(huán)境，開辟以數(shù)據(jù)為核心，實現(xiàn)對服務(wù)器、數(shù)據(jù)庫、PC端、移動端以及工業(yè)場景等全I(xiàn)T架構(gòu)的聯(lián)動安全管控，解決了傳統(tǒng)圍欄式安全、單點防護的諸多弊端；
? 數(shù)據(jù)跨域共享安全
滿足“數(shù)字政府”、“智慧城市”、“智慧醫(yī)療”、“互聯(lián)網(wǎng)+行業(yè)”、“工業(yè)互聯(lián)網(wǎng)”等領(lǐng)域數(shù)字化發(fā)展趨勢，提升各行業(yè)資源融合、交換、共享能力，同時保障數(shù)據(jù)安全；
? 態(tài)勢感知全局運營
利用大數(shù)據(jù)分析技術(shù)，通過可視化的態(tài)勢展示界面，使用戶對數(shù)據(jù)的分布和流轉(zhuǎn)，以及潛在的安全風(fēng)險一目了然，提升安全運營的能力；
? 滿足合規(guī)監(jiān)管
解決數(shù)據(jù)泄漏后，追溯難度大，無法追蹤審計的難題，提升風(fēng)險監(jiān)測和響應(yīng)能力，滿足安全監(jiān)管和合規(guī)要求。
