隨著信息技術的快速發展和廣泛應用,信息化基礎設施已經成為經濟社會發展的重要基礎和推動力。早在2009年,市委市政府便根據北京發展所處的歷史階段和建設世界城市的戰略目標,提出《北京信息化基礎設施提升計劃(2009-2012年)》,作為增強城市綜合競爭力,促進首都經濟平穩較快和可持續發展的重要戰略舉措。通過計劃的實施,推進信息化與工業化融合,滿足各領域和行業的發展需要。同時電子政務的深入發展,各種應用系統平臺已成為政府日常辦公及對外服務不可或缺的部分,為確保各項信息化系統及相關業務能正常開展和運行,必須加強電子政務網絡系統的運行、維護、管理,以有效保證政府各項工作正常運轉。為加快推進信息化建設,北京市海淀區政府決定實施政府電子政務提升項目。
2011年北京市海淀區信息辦主導的海淀區電子政務網絡系統信息安全工程全面啟動;7月,海淀區信息辦與北京中興網安科技有限公司簽署《基于IaaS的“平安網絡”協同安全技術服務協議》,于2011年12月中旬,完成在海淀區電子政務網絡系統中全面部署中興網安CTM一體化協同防控管理系列產品,加強電子政務網絡整體安全監測和管控能力,有效增強電子政務網絡整體運行安全保障,為北京市信息化基礎設施提升計劃服務。
此項目歷時半年,項目通過采用集中式部署,分布式服務的IaaS“云安全”服務模式,在海淀區電子政務網絡系統中部署20臺基于全程全網協同管控管理模式的中興網安CTM設備,項目建成后將以面向接入層的云安全服務的方式實現對海淀區重點政務網絡中的信息實現全面監測和感知、網絡威脅和違法違規實時發現預警、安全事件事后追查的網絡秩序化管理手段和措施,從而有效減少目前基于已知特征進行“被動防御”的網絡安全防御局限性給電子政務重要網絡系統帶來的安全隱患,真正實現“十二五”規劃綱要中明確提出的加強網絡監測和管控能力的目標要求,全面提升了海淀區電子政務網絡系統的綜合監測防范和管控能力,將成為政府職能部門對于網絡社會秩序進行綜合管控的有力抓手。
此項目得到了海淀區信息辦的大力支持和肯定,并得到了專家評審的一致好評,在海淀區電子政務網絡指定委辦局接入節點上部署CTM設備,以全網信息監測和定期安全巡檢的方式為海淀區信息辦指定電子政務網絡接入節點實現政務網絡信息全程記錄審計和協同防御,由于CTM產品所記錄的信息可供事后進行舉證分析,防止利用未知漏洞進行的網絡攻擊類似事件再次發生;加上協同防御功能可以在集中管控模式下進行安全策略同步更新機制,防止網絡威脅的進一步擴散,從而對日益嚴重的木馬威脅和黑客攻擊以及針對政府網頁惡意篡改的網絡安全事件做到追根溯源,防患于未然。
項目的成功部署將會為海淀區電子政務網絡系統創造一個有序的政務網絡系統環境,保證政務網絡系統的安全運行。近年來各個部門、單位都按照黨中央國務院的決策部署,在加強網絡安全方面做了大量的工作,取得了明顯的成效,初步形成了網絡信息安全保障體制,但是也應該看到,互聯網絡業已發展成為一個社會形態,承載了政治、經濟、民生等諸多職能,然而網絡社會的秩序體系一直沒有得到建立健全,信息網絡安全始終處于重技術輕管理、重防御輕秩序、重局部輕協同的局面,如何以網絡秩序管控為目標,形成類似于現實社會“平安城市”模式的管理手段,從監、管、控、查四個方面實現技術加管理的有效結合,該項目的實施帶來了創新的管理理念和模式。
此次項目是在電子政務網絡系統加強感知、監測、管控、追溯能力的一個很典型的應用,項目的核心“平安網絡”協同管控技術及其CTM產品作為信息安全基礎設施體系的一部分,可以配合目前已有的網絡安全產品,更加深入的完成信息網絡安全防御與管理的能效。隨著我國信息安全基礎設施體系的不斷完善,政府、企業對于信息安全的要求以及重視程度越來越高,網絡社會秩序管控項目將在各行各業、各個領域得到更加廣泛的應用。