4月20日,全国信息安全标准化技术委员会(以下简称信安标委)正式发布《关于公布信安标委20周年网络安全国家标准优秀实践案例获奖名单的通知》,由北京信息安全测评中心和安信天行联合申报的《北京市政务云数据专区应用实践》项目荣获二等奖。这不仅是对安信天行在政务云领域持续深耕的认可,也是对安信天行不断实施和应用网络安全国家标准、推动网络安全服务规范化工作的肯定。
网络安全国家标准20周年优秀实践案例评选活动,由信安标委于2021年11月组织发起,旨在进一步总结网络安全国家标准实施应用经验,加强标准宣贯力度,提升标准实施成效,发挥标准在国家网络安全工作中的规范性、引领性作用。围绕信安标委成立以来已正式发布的332项网络安全国家标准,经案例征集、形式审查、技术初审、综合评审环节,信安标委共评选出一等奖10项、二等奖15项、三等奖25项,北京信息安全测评中心和安信天行联合申报的《北京市政务云数据专区应用实践》荣获二等奖。

随着大量政务应用依托政务云平台运行,政务云产生和积累了大量运行数据,这些数据对加强政务云安全运行监管,提升政务云资源使用效率,提高政务应用安全监测预警能力,保障全市政务服务安全稳定运行有着重要价值。为全面保障电子政务网络数据的安全可视、可用、可管,北京信息安全测评中心联合安信天行在北京市数据专区建设工作的统筹规划下,严格按照《信息安全技术云计算服务运行监管框架》、《信息安全技术 大数据安全管理指南》、《信息安全技术 政务信息共享 数据安全技术要求》等八项网络安全国家标准,共同构建了北京市统一的政务云数据专区。

政务云数据专区不仅解决了委办局用户流量不可见、数据不会管、安全事件跟踪不及时等运营管理中的难题,同时还实现了对云服务安全控制措施配置、使用、安全变更、安全事件响应等统一监管,实现了对云上政务应用安全运行情况的集中监测和事件预警,实现了北京市云上应用资源使用效能的精准分析和趋势预测,践行了 “用数据说话”的网络安全监管思路。

(北京市政务云数据专区架构图)
政务云数据专区的建设,落实了云计算和数据安全方面相关国家标准要求,是网信部门安全监管工作在政务领域的一次落地实践,是全国电子政务安全监测工作的一个重要支点,是北京市数字化网络安全管理工作的重要组成部分,是政府数字化转型工作在网络安全领域一次有意义的尝试,在保障政务云安全运行同时,提升政府用数据管理、服务和决策的能力。目前,北京市政务云数据专区管理平台,已完成北京市9个政务云平台运行数据的归集汇聚、共享交换和开发利用,实现4级数据共计900余数据项的结构化处理,存储数据量达到36T,日增数据量600G。

未来,安信天行将继续积极参与网络安全国家标准、行业标准的研究制定与应用实践,持续关注用户需求,不断深化专业的安全服务体系,为推动网络安全产业创新发展和中国数字化转型快速推进贡献力量。