2023年5月24日至26日,国家信息中心信息与网络安全部在浙江省杭州市举行了以“加强数字政府安全建造、保证数据安全使用”为主题的2023年国家电子政务外网信息与网络安全训练,深服气作为协办单位对活动供给了全程的授课支撑。来自全国各省市级担任政务外网的主管领导、安全办理人员合计约160人参加了训练。
国家信息中心信息与网络安全部综合处许涛处长代表国家电子政务外网认证办公室在开班典礼致辞,他指出加速数字政府转型、引领数字化的经济发展、推动数字我国建造已成为当时严重作业任务之一。数字政府建造是数字我国的根底性和先导性工程,是推动国家办理系统和办理才能现代化的有力支撑。网络安全作为数字政府架构中的重要要害环节,要一向进步保证才能,树立健全云安全、数据安全、暗码安全、物联网安全等安全机制,经过数字化技能,加强精准监测预警,加大安全训练力度,进步技能对立才能。
因而本次训练特邀十余位信息化专家别离就“政务外网暗码技能”、“世界网络安全局势剖析”、“数据要素安全可信办理”、“数字政府网络安全运营”、“电子政务量子安全立异使用”、“信创晋级思路与实践”等热门内容做了授课。
训练会上,深服气的专家们根据数字政府网络安全建造热门和深服气“人机共智”的立异形式,在“网络安全运营、零信赖使用、终端安全、数据安全和信创安全”等维度为参训学员进行了浅显易懂的训练,遭到参加训练的领导和学员的要点重视。
数字政府职业已有80%以上的单位做了安全运营建造,但遍及面临着难以达到预期作用的问题。根据此,深服气撰写和正式对外发布了《深服气数字政府网络安全运营建造攻略》,在训练现场深服气的专家为学员深化解读了攻略。
攻略中经过“两横三纵”的形式构建数字政府一体化安全运营整体架构,“两横”即安全运营作业所展开的要害事务类别,以及为支撑要害事务运转而统筹构建的安全运营作业流程。“三纵”即技能才能、办理机制、标准要求,技能才能是针对网络安全运营作业展开所需的技能东西,供给危险发现、协同处置、指挥决议计划、态势出现、统筹办理等技能措施;办理机制是根据网络安全运营作业展开需求,树立相关的团队安排,在清晰的“权、责、义”的鸿沟范围下,有用展开安全办理、监测预警、高效协同、应急指挥等作业;标准要求是在遵从国家法律和法规、职业标准标准的前提下,结合实在的状况,清晰安全运营作业中的办理要求、标准标准、表单记载等内容,为数字政府职业网络安全运营作业奠定根底。
随后,深服气专家深度剖析了根据《政务外网终端一机两用安全管控技能攻略》的实践落地思路,计划中运用零信赖“鉴白”技能,处理政务终端安全难题,一起平衡办理、易用与安全之间的联系,打造“合规、安稳、易用”的政务外网终端安全环境。
深服气专家在共享数字政府数据安全建造思路的课程中,主张可依托政务大数据渠道的数字化底座,根据深服气“渠道+组件+服务”的数据安全建造理念,要点环绕数字政府的大数据开发运维场景和API数据防走漏场景,为数字政府打造一套环绕政务“用数”和“取数”的安全可靠处理计划。一起,专家讲解了深服气在国内安全范畴首先进行的GPT技能使用探究与实践,“安全GPT”赋能安全产品和服务的才能备受现场参训学员的重视。
最终,深服气专家共享了“固信创之基,强安全之本”的课程,数字政府信创安全建造思路应遵从:推动事务改造发展、清晰事务安全防护需求、完结信创安全设备晋级的准则。信创晋级三个阶段的安全建造要点是:信创晋级初期的安全建造以满意信创自主立异和信创设备晋级为主,协助事务快速完结晋级,进步财物信创份额。信创晋级中期要点在于进步安全防护作用,开始构建起安全运营系统。信创晋级后期要点在于全面构建信创安全系统,安全查看防护延伸到使用开发等安全源头上,全场景收敛危险暴出面。