近年來，隨著網(wǎng)絡和信息技術迅猛發(fā)展，網(wǎng)絡空間深度融入到各國經(jīng)濟社會發(fā)展、人民生活和社會治理的各個方面，極大地影響和改變了社會生產(chǎn)活動方式。根據(jù)國際媒體數(shù)據(jù)統(tǒng)計，關鍵基礎設施正在成為網(wǎng)絡攻擊的主要目標。一樁樁大規(guī)模網(wǎng)絡攻擊事件觸目驚心，其中德國、俄羅斯、以色列、智利、伊朗等多個國家的關鍵基礎設施均遭受過不同類型、不同程度的網(wǎng)絡攻擊，在全球范圍內(nèi)拉響了“紅色警報”。 關鍵信息基礎設施涉及通信、能源、交通、金融等重要行業(yè)和領域，一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露，可能嚴重危害國家安全、國計民生、公共利益和公民合法權益。在促進經(jīng)濟發(fā)展、技術創(chuàng)新、文化繁榮和社會進步的同時，網(wǎng)絡安全問題，尤其是關鍵信息基礎設施網(wǎng)絡安全問題日益嚴峻。關鍵信息基礎設施的認定、保護越來越成為業(yè)界各方關注焦點、研究重點。經(jīng)過多方共同研究、探討和實踐，我國《關鍵信息基礎設施安全保護條例》(以下簡稱《關保》)已于9月1日正式施行，為網(wǎng)絡安全行業(yè)的健康、有序發(fā)展點亮了一盞“航標燈”。

北信源“關保”風險治理框架體系是以關鍵信息基礎設施安全保護為目的，面向“公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)”等重要行業(yè)領域提供的信息安全防護場景，將“三化六防”實戰(zhàn)理念融入關保建設當中來，結(jié)合關保四大原則，以風險為核心構建一條緊耦合風險治理邏輯，包括從責任主體確認到對應管轄資產(chǎn)，再到摸清資產(chǎn)脆弱性及針對資產(chǎn)脆弱性和網(wǎng)絡狀況進行專業(yè)威脅評估，形成一個閉環(huán)。通過平臺大數(shù)據(jù)技術服務及四大體系來全面賦能業(yè)務安全，從而支撐各行業(yè)部門關鍵信息基礎設施的分析識別、安全防護、檢測評估、監(jiān)測預警、技術對抗及事件處置的全環(huán)節(jié)建設，最終形成六大安全能力。

北信源“關保”風險治理框架體系首先是夯實網(wǎng)絡安全基礎能力底座。嚴格落實了網(wǎng)絡安全三同步要求，以及等級保護2.0的相關要求，使其能夠綜合運用網(wǎng)絡安全保護的技術和管理措施，來構建網(wǎng)絡安全的基礎能力體系。把基礎網(wǎng)絡、信息系統(tǒng)、數(shù)據(jù)資源全部納入保護范圍空間內(nèi)，并全面覆蓋所涉及的通用技術場景和新技術、新應用場景。技術方面依照“一個中心，三重防護”的縱深防御框架進行建設;管理方面加強了包括組織、制度、流程等方面的工作，同時輔以專業(yè)的管控平臺、技術工具和專家服務提供支撐。

其次是持續(xù)動態(tài)綜合網(wǎng)絡安全防御能力。北信源基于持續(xù)風險監(jiān)控和動態(tài)安全防御的理念，從關鍵信息基礎設施安全保護的識別認定、安全防護、檢測評估、監(jiān)測預警、技術對抗和事件處置六個環(huán)節(jié)分別入手。重點工作包括以下部分：一是加強了其網(wǎng)絡空間的資產(chǎn)測繪和風險暴露面識別，二是增強了數(shù)據(jù)全生命周期的安全防護和管控，三是進行持續(xù)性的風險評估和信任管理，四是網(wǎng)絡安全監(jiān)測預警和聯(lián)動處置，五是威脅情報共享和利用，六是網(wǎng)絡威脅誘捕和網(wǎng)絡攻擊溯源反制，七是高級持續(xù)性威脅監(jiān)測和防御，八是網(wǎng)絡安全專業(yè)人才培養(yǎng)和攻防實戰(zhàn)演練。通過不斷強化常態(tài)化運營，結(jié)合實戰(zhàn)化對抗的能力，最終形成一個能力齊備、運行高效的動態(tài)綜合網(wǎng)絡安全防御體系。

最后一步則是北信源將加強與各行業(yè)合作，持續(xù)布局區(qū)域網(wǎng)絡安全監(jiān)測預警和應急處置能力。其主要通過支撐監(jiān)管機構和保護工作部門來實現(xiàn)。北信源將建設關鍵信息基礎設施安全態(tài)勢感知平臺，通過采集關鍵信息基礎設施相關安全數(shù)據(jù)，并利用大數(shù)據(jù)存儲分析技術對各類安全數(shù)據(jù)進行關聯(lián)分析和深度挖掘，幫助監(jiān)管機構和保護工作部門及時掌握關鍵信息基礎設施的運行狀況、安全態(tài)勢，對發(fā)現(xiàn)的威脅和隱患進行預警通報，對重大安全事件的應急處置進行指揮調(diào)度等。

“關保實戰(zhàn)化——關保體系化——關保常態(tài)化”是北信源在相關量化指標下的重要步驟，其具有“事前——事中——事后”三大治理指南，以達到“關保”風險治理框架體系布局更具“安全化”。北信源描繪出的“關保”風險治理框架體系架構圖，對“關保”內(nèi)容形成了多維度的綜合防御體系，助力我國“關保”建設加速發(fā)展。

(新媒體責編：syhz0808)