網(wǎng)安全解決方案.webp)
網(wǎng)安全解決方案_移動(dòng)端.webp)
近年來(lái)，隨著(zhù)公安數字化改革不斷深入，特別是科技興警戰略和公安大腦建設的持續推進(jìn)，然而公安網(wǎng)絡(luò )安全問(wèn)題日益突出?？梢詺w結為三個(gè)方面：一是當前公安網(wǎng)終端設備與業(yè)務(wù)系統數量龐大，而科信民警和安全管理員數量匹配不足，導致人工處置效率較低；二是當前網(wǎng)絡(luò )安全問(wèn)題以事后通報為主，時(shí)效性較不強，且部分隱患難以溯源；三是面臨的風(fēng)險隱患種類(lèi)繁多，處置方法各有不同，普通民警自行處置困難。
利用資產(chǎn)主動(dòng)掃描、流量分析和終端技術(shù)監測等技術(shù)手段，全面摸清公安信息網(wǎng)網(wǎng)絡(luò )資產(chǎn)底數，厘清責任邊界，動(dòng)態(tài)實(shí)時(shí)更新資產(chǎn)信息，建立“資產(chǎn)、單位、人員”一一對應關(guān)系，實(shí)現對資產(chǎn)全生命周期的精細化管理。
聚焦“網(wǎng)、端、數據、應用、行為”全鏈路，對4大類(lèi)79項安全風(fēng)險隱患進(jìn)行監測、預警，針對“終端三高一弱”、“違規數據外聯(lián)”、“木馬病毒攻擊”等常見(jiàn)問(wèn)題開(kāi)展實(shí)時(shí)監測，面對“涉密數據存儲”、“敏感信息截屏”、“文件大批量下載”、“警務(wù)人員違規查詢(xún)”、“單一對象連續查詢(xún)”、“靜默證書(shū)異常登錄”等種種復雜情形，通過(guò)專(zhuān)業(yè)預警模型，實(shí)現全時(shí)段監控、全領(lǐng)域覆蓋、全過(guò)程可溯。
通過(guò)權責分工、事件級別對場(chǎng)景分類(lèi)匹配不同的安全運營(yíng)處置，實(shí)現安全運營(yíng)工作的有序進(jìn)行。采用終端安全助手對監測到的弱口令、高危端口、證書(shū)預警、敏感信息存儲等低危安全隱患智助處置，實(shí)現“一鍵修改密碼、一鍵安裝殺毒軟件、一鍵禁用、一鍵刪除”等操作；采用閉環(huán)處置流程對監測到一機兩用、直連互聯(lián)網(wǎng)、業(yè)務(wù)數據盜取、違規查詢(xún)等安全事件進(jìn)行閉環(huán)處置。
將網(wǎng)絡(luò )系統劃分為網(wǎng)格，明確分管責任人和網(wǎng)絡(luò )安全員，結合《公安網(wǎng)絡(luò )安全風(fēng)險處置規范》《公安數字證書(shū)管理規范》等規章制度，從“安全管理、資產(chǎn)注冊管理、安全事件監測處置、安全隱患監測處置、日常安全運營(yíng)管理”五個(gè)維度，對各網(wǎng)格進(jìn)行量化考核，并在平臺作通報晾曬，推動(dòng)問(wèn)題及時(shí)整改、相關(guān)要求落實(shí)到位。
應對”向“主動(dòng)監測”轉變.webp)
通過(guò)全天候監測預警、全覆蓋巡查掃描，主動(dòng)發(fā)現、實(shí)時(shí)預警各類(lèi)終端安全風(fēng)險、破解網(wǎng)絡(luò )安全領(lǐng)域“所有的現場(chǎng)處置都是亡羊補牢”的難題。
通過(guò)全自動(dòng)監測、預警和推送，讓科信部門(mén)用戶(hù)足不出戶(hù)就能完成風(fēng)險漏洞的遠端處置，使以往這種點(diǎn)對點(diǎn)、保姆式的包辦服務(wù)，變成“科信指導+民警自處”的高效模式。
通過(guò)搭建平臺、健全機制，解決了網(wǎng)絡(luò )安全管理抓手少、壓緊壓實(shí)責任難等問(wèn)題，將原先模糊不清的管理責任體系轉變?yōu)樨熑吻逦?、具體負責的層級管理體系，形成了“網(wǎng)絡(luò )便利人人共享、網(wǎng)絡(luò )安全人人有責”的格局。
