媒體報道

首頁 > 關于我們 > 安恒動態 > 2021 > 正文

關鍵信息基礎設施安全保護元年：全息檔案助力關鍵信息基礎設施安全保護

閱讀量：次

7月27日，第九屆互聯網安全大會（ISC2021）在北京國家會議中心舉行，公安部網絡安全保衛局一級巡視員、副局長兼總工程師郭啟全發表演講。

郭啟全認為，今年是國家關鍵信息基礎設施安全保護的元年，“前面若干年都是鋪墊，那么到目前為止，我們終于搞清楚什么是關鍵信息基礎設施，誰是關鍵信息基礎設施，關鍵信息基礎設施怎么干，我想大的方向基本確定了”。

會議上，郭啟全從實戰的角度闡述，保衛、保護和保障，三者缺一不可。其中，保衛是指實戰部門和企業、專家一同開展網絡關鍵信息基礎設施安全保衛；保護是指在等級保護2.0的基礎上，按照即將出臺的關鍵信息基礎設施保護的法律新政策標準，加強保護，采取新技術、新對策，對關鍵信息基礎設施進行加強型保護；而保障的問題較為突出，主要的職能部門要加強經費、機構、編制、人員、科技、工程等方面的保障，公安部會和其他部門一起密切配合，加強對關鍵信息基礎設施保障。

關于關鍵信息基礎設施的保衛工作，安恒信息創新性地提出全息檔案的理念，以資產管理為核心，以資產數據為基礎，摸清全省市資產底數，形成統一的資產立體化監管，針對關鍵信息基礎設施進行深度調查與分類、分級，形成更加細化的信息系統資產數據，協助相關部門開展關鍵信息基礎設施安全的保衛工作。

以關鍵信息基礎設施全生命周期數據治理為核心；以關保全息檔案、涉關保人員全息檔案和網絡攻擊武器及威脅情報檔案為抓手；引入安全知識圖譜技術，將測繪、備案記錄的域名、IP、指紋、身份作為線索信息，通過流式計算關聯多個信息源中的高實時網絡威脅數據和靜態安全要素數據，建立關基單位、系統、人員的全息檔案。關鍵信息基礎設施涉及的關鍵崗位人員管理、數據安全、應急處置等重點安全保護措施得到有效落實，關鍵信息基礎設施安全防護能力明顯增強。

安恒信息關鍵基礎設施安全保衛平臺在貫徹落實網絡安全等級保護制度的基礎上，重點落實關鍵信息基礎設施安全保護制度，全面加強網絡安全防范管理、監測預警、應急處置、偵查打擊、情報信息等各項工作，保護關鍵信息基礎設施、重要網絡和數據免受攻擊、侵入、干擾和破壞，切實提高網絡安全保護能力，保障和促進經濟社會信息化健康發展。

立良策，謀善治。網絡安全建設是一個動態的過程，兵無常勢，水無常形，應始終采用一體化建設共享式發展的新思路，不斷加強信息化建設的頂層設計，規劃各類信息系統建設。安恒信息AiLPHA大數據智能安全事業群秉承“心心在一藝，其藝必工”之精神，多年深耕網絡安全態勢感知、大數據人工智能分析、可編排的安全運營（SOAR），為全球超過2000家客戶提供高質量的態勢感知產品和服務。助力安全中國，為數字化經濟高質量發展提供強勁的安全能力驅動。

關閉

AI+安全>

數據安全>

數據基礎設施>

態勢感知>

云安全>

基礎安全>

終端安全>

商用密碼>

軟件供應鏈安全>

網絡空間靶場>

工業互聯網安全>