政府——行(xíng)業(yè)解決方案

●○ 背景

進入信息網絡技(jì)術(shù)飛(fēi)速發展的(de)時(shí÷↔₹)代，在“互聯網+”思維的(de)影(yǐng)響下(xià)，信息化(hu∑πà)成為(wèi)政府政務實現(xiàn)創新發展的(de)重要(yào)途徑 Ω≈♦。政府信息化(huà)建設主要(yào)包括管理(lǐ)和(hé)辦公的(d±•e)電(diàn)子(zǐ)化(huà)等多(duō)個(gè)方面，通(tōng)δ₹↔¥過加強政府信息化(huà)建設工(gōng)作(zuò)，可(kě)以有(yǒα↑'u)效地(dì)推動政府職能(néng)實現(xiàn)轉變、提高(gāo)政府的(de)行(xíng)政效率并降低↑<(dī)政府的(de)運營成本。當前，我國(guó)信×∏息化(huà)建設在重點業(yè)務領域已取得(de)顯著成效，但(dàn)在信息&"化(huà)建設過程中，業(yè)務安全問¥ ♠(wèn)題也(yě)日(rì)益凸顯，如(rú)何保障政府各部門(mén)關鍵業(yè)務的(de)正✔¥α常運行(xíng)，成為(wèi)了(le)政府信息化(huà)★×σ規劃統籌建設部門(mén)迫切需要(yào)解決的(de)難題。

●○ 需求

《中華人(rén)民(mín)共和(hé)國(guó)↓Ω♣≥網絡安全法》将關鍵信息基礎設施的(de)運行(xíng)安全制(zhì)∏&★ε度化(huà)、法制(zhì)化(huà)，同時(shí)國(guó→↕)家(jiā)深入推進“互聯網+政務服務&rdquoε​;改革，建設服務型政府的(de)步伐加快(kuài)。因此，落實對≥Ω♠₩(duì)國(guó)家(jiā)政務網♦ε絡中的(de)關鍵信息基礎設施的(de)安全保護工(gōng)作(zuò)<®↔，對(duì)于電(diàn)子(zǐ)政務服務≠ 的(de)安全保障和(hé)推進服務型政府的(de)建設₩'Ω具有(yǒu)戰略意義。

由于關鍵信息基礎設施的(de)重要(yào)性，國(guó)家(jiā)相‌ε(xiàng)關政策機(jī)構和(hé)監督®★ 單位針對(duì)于關鍵信息基礎設施安全保護，相(xiàλ★ng)繼實施了(le)《關鍵信息基礎設施安全保護條例》和(hé≈♦σ)公布了(le)《關鍵信息基礎設施安全保護要(δ↑↑yào)求》，指導各級政府對(duì)關鍵信息基礎設施§'£α安全保護工(gōng)作(zuò)的(de)總則、範↔₽<≈圍和(hé)內(nèi)容，目的(de)是(shì)保障電(diàn)子(zǐ ∑)政務服務中關鍵信息基礎設施的(de)安全運行(xíng®✘)，推進電(diàn)子(zǐ)政務以關鍵業(y ∏↕✘è)務為(wèi)核心的(de)整體(tǐ​↕✘)防控體(tǐ)系建設工(gōng)作(zuò₩✘)。

●○ 解決方案

為(wèi)解決電(diàn)子(zǐ)政務關鍵←→₹✘業(yè)務的(de)業(yè)務安全問(÷δ​wèn)題，面臨來(lái)自(zì)于業(yè)務自(zì)身(s↓γhēn)內(nèi)部的(de)安全隐患風(fēng)險≠∑₩，本方案重點圍繞電(diàn)子(zǐ)政務的(de)關鍵✘∏♦信息基礎設施的(de)資源發現(xiàn)、業(yè)務理( ∑™¶lǐ)解、監測預警等方面進行(xíng)深化(huà)設計(≈✘jì)，參考電(diàn)子(zǐ)政務網絡安全監測标準和(hé)關鍵信息基礎‌φ↕設施安全保護要(yào)求，滿足電(diàn)子(zǐ)政務的(∏↓&de)業(yè)務安全保護需求。

◆ 資源發現(xiàn)主要(yào)是(shì)應用(yò♥₽←ng)多(duō)元化(huà)的(de)掃描探測技(jì​∏&&)術(shù)工(gōng)具，針對(duì)電(diàn)子(>φ♥¥zǐ)政務網裡(lǐ)各類資源的(de)識别發現(xiàn)，↓φδδ運用(yòng)業(yè)務邏輯理(lǐ)解業(yè)務和(hé)報(↑✔bào)文(wén)解析技(jì)術(shù)識别設備與業(yè)務的> (de)依賴關系，發現(xiàn)與關鍵業(yè)務相(xià♥€ng)關資産等。

◆ 業(yè)務理(lǐ)解包括電(diàn)子(zǐ)政務網內(n&™ èi)錯(cuò)綜複雜(zá)業(yè)務鏈的(d→↓♦↓e)梳理(lǐ)，實現(xiàn)将業(yè)務邏輯向物(wù)理(l "​ǐ)邏輯轉變，通(tōng)過描繪業(yè)務拓撲的εδ  (de)形式，完成子(zǐ)業(yè)務的(de)業(yè)務拆分(fēn)，•™≥形成業(yè)務可(kě)視(shì)化(huà)圖譜直觀呈現(xià→✔αn)給用(yòng)戶。

◆ 監測預警是(shì)應用(yòng)了(le)業(yè)務安γ≤全基線模型庫，實現(xiàn)對(duì)每個(gè)業(yè)λ¶≤務賦能(néng)不(bù)同的(de)業(yè)務安全基線，全&ε方位系統性的(de)對(duì)每個(gè)關鍵業(yè)務進行(xín€αg)實時(shí)監測，面臨業(yè)務安全風(♣₩÷fēng)險及時(shí)告警響應。