让安全成为价值引擎,天融信携手某省数据资源管理局密织政务安全“防护网”
数字政府建设是推动国家治理体系和治理能力现代化的必由之路。近年来,各地区依托“高效办成一件事”、公共数据开发利用等重要抓手不断提升政务服务效能,“一网通办”能力显著增强,助推“一网统管”“一网协同”等一体化履职应用场景建设,有效实现政务服务升级跃迁。
“让数据多跑路,让群众少跑腿。”然而,当政务数据成为驱动社会运转的“数字血液”,网络安全威胁也如影随形——数据泄露、网络攻击、系统瘫痪……这些风险不仅关乎技术安全,更关乎政府公信力与社会稳定。网络和数据安全已成为保障政府部门平稳运行、守护数据安全的关键要素。
某省数据资源管理局是全省电子政务系统、电子政务外网、政务云的建设管理单位,负责推动全省数据资源整合、共享与应用。其业务涉及大量政务数据的存储、传输和处理,这些数据的安全性、完整性和可用性至关重要。 天融信从2025年起开始参与客户网络安全攻防演练活动,2023年起全面承接该省数据资源管理局的网络安全运维服务,经过系列建设,已为全省政务信息化建设和数据资源开发利用构建起坚实可靠的安全保障。
️01
️破局以合规为基线,让安全运营成常态
️遵循合规底线
️安全责任从“软约束”到“硬指标”
《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》等法规的相继出台,为网络安全划定了“红线”,为网络空间的法治化建设奠定了坚实基础,对政府部门的网络安全责任与义务做出了明确规范。该省数据资源管理局积极贯彻实施国家政策,在天融信的协助下全力推进网络安全建设工作,不断强化网络安全防护措施,确保政务数据安全可控。
️安全运营常态化
️安全服务从“能力”转化为“价值”
随着数字政府建设的推进,政务云平台、移动办公系统、跨部门数据共享等场景的普及,数据流动的边界日益模糊,攻击面持续扩大,需要根据业务的变化动态调整安全策略,以适应不断变化的网络安全环境。因此, 在安全建设中,天融信与客户一致认为要做好常态化安全服务,并对核心业务系统定期开展攻防演练服务,发现漏洞与不足及时加固整改,如此往复持续提升安全防御能力。
️02
️筑基️从运维到运营,安全与业务共赢
安全运营可以将组织、制度与流程、技术进行高效聚合,实现更为主动、全面、快速、有效的防御目标。在对客户网络现状、需求的深入调研后,天融信建议以“全维度、全流程”为标准,采取专业化、智能化、持续化的安全运营模式, 对其网络基础设施、信息系统、数据资源等进行全方位、精细化的安全监测、维护与管理,强化常态化攻防意识,逐步实现从“安全运维”到“安全运营”的能力建设。
️1
️安全运营:技管融合,持续优化
天融信围绕客户网络安全现状,针对省级核心政务平台,提供21项精细化服务,并针对关键信息系统部署统一云防护,依托先进技术抵御网络威胁,构建了全方位安全服务体系,保障平台安全稳定运行。
在项目实施过程中,天融信深入客户业务,协助其进行网络安全标准、规范、制度建设,构建起多维度、体系化的安全实践工具矩阵与资料知识库,为后续网络安全管理提供坚实的技术与知识支撑。同时,引入智能化、数字化管理手段,实现网络安全管理模式创新升级,切实提升其网络安全防护能力。天融信配置的多层级专业化人才梯队,在满足客户网络安全运营需求的同时,为客户提供人才与智力保障。
️2
️攻防演练:平时练兵、战时亮剑
“以练为战、以练促防、以练强基”已成为构建“实战化+常态化”网络安全运营体系,提升网络安全防御能力和检验安全建设水平的重要环节。在项目实施过程中,天融信为客户制定演练方案,开展线上攻防演习,对核心业务系统进行安全检测,并做好各级攻防演习防守保障。此外,根据攻防演练成果,天融信还提出网络安全整改建议,协助进行漏洞加固,同时做好漏洞复测的工作。
“攻防演练的目的就是做到关口前移,防患于未然。”天融信项目负责人表示,“通过‘预案-演练-复盘-优化’的闭环管理,让客户在面对真实攻击时能从容应对。这种‘平时练兵、战时亮剑’的能力,也是天融信常态化安全运营的核心价值之一。”
️03
️蝶变️从“成本中心”到“价值引擎”
当下,数字政府建设已进入全面提升新阶段,安全建设模式由“碎片化”向“一体化”转变,安全保障体系建设也向“全方位、多层级、一体化”转变。该客户积极响应数字政府建设安全要求,建立与经济社会发展需要、技术演进趋势相适应的网络安全防护体系,实现网络安全投入从“成本中心”向“价值引擎”的转变,也让安全运营从被动响应转变为主动防御。
同时, 该客户的网络安全运营体系也成为政务网络安全建设的标杆案例,其“安全运营常态化”“攻防演练实战化”等成果辐射全国,为政务数字化转型提供了可复制的安全新范式,实现了经济效益、社会效益的双赢。
️04
️启航️️数字政务安全“新航程”
中共中央、国务院印发的《数字中国建设整体布局规划》指出建设数字中国是数字时代推进中国式现代化的重要引擎,是构筑国家竞争新优势的有力支撑。加强数字政府建设作为数字中国建设的基础性和先导性工程,对加快转变政府职能,推进国家治理体系和治理能力现代化具有重大意义。
今年全国数据工作会议上指出,在2024年“制度建设年”的基础上,将2025年明确为数据工作“改革攻坚年”。要发挥数据的基础资源和创新引擎作用,比如,对于政务数据,要让其既在数字政府建设这个传统“主战场”上发挥作用,还要在服务经济社会高质量发展、高水平安全这个全局性的新的“主战场”上发挥更大作用。
随着数字政府建设的持续深化,天融信将基于此次实践成果,进一步深化人工智能、大数据等技术在网络安全、数据治理等领域的应用,持续为数字中国建设提供安全能力支撑与技术创新引擎,全方位赋能政府数字化转型。