关键业务更清晰 基础设施更安全
智现安全巡管平台(ZSPP)
视频播放失败,请联系站点管理员!
产品介绍
智现安全巡管平台,以业务为核心进行“资源发现”,深度梳理业务逻辑链“理解业务”,个性化设计业务安全基线模型库实现“基线预警”,智能算法实时“整合分析”,通过“可视化”、“主动化”、“逻辑化”和“可追溯”的方式,实现业务安全保护工作由被动处置型向主动发现型转变、经验预判型向逻辑分析型转变,强化业务安全保护,为应对业务安全挑战提供更高效、更完善的解决方案。
平台具备良好的联动拓展能力以及旁路式部署优势,补全业务安全保护短板的同时还可以与其他系统进行互动,满足不断变化的业务需求;个性化的业务安全基线模型库,可根据业务实际情况、用户需求进行专属设计,满足不同业务与用户的需求,支持业务实时监控,对异常情况及时预警和处置,快速溯源业务安全问题出现的源头,确保业务安全;
同时平台能够以业务拓扑图、资源热区图、数据统计图等可视化图谱形式展现全面的业务安全状况,帮助用户做出基于数据图表的决策,提高决策的科学性和准确性;平台Plus“+”差异化的产品定位,旨在弥补行业在业务安全保护方面建设的空缺和短板,赋能行业数智建设。
背景介绍
Background
“没有网络安全就没有国家安全。”
——2014年2月27日,习近平在中央网络安全和信息化小组第一次会议上讲话 - 来源:新华网
“网络安全是国家安全的重要组成部分。维护国家网络安全需要整体设计、加强合作,在相互学习、相互切磋、联合攻关、互利共赢中走出一条好的路子来。”
——2016年5月25日,习近平在黑龙江考察调研时的讲话 - 来源:央视网
“要维护网络空间安全以及网络数据的完整性、安全性、可靠性,提高维护网络空间安全能力。”
——2016年10月9日,习近平在十八届中共中央政治局第三十六次集体学习时强调 - 来源:人民网
“要筑牢网络安全防线,提高网络安全的保障水平,强化关键信息基础设施保护,加大核心技术研发力度和市场化引导,加强网络安全预警监测,确保大数据安全,实现全天候全方位感知和有效防护。”
——2017年2月17日,习近平在国家安全工作座谈会上的讲话 - 来源:人民网
当信息革命的时代大潮奔涌而来,以习近平同志为核心的党中央统揽全局、把握大势,从社会发展的宏阔视角,紧紧抓住信息革命历史机遇,高度重视互联网、大力发展互联网、积极运用互联网、有效治理互联网,走出一条中国特色治网之道。在以习近平同志为核心的党中央坚强领导和习近平总书记关于网络强国的重要思想科学指引下,中国互联网发展迈入了一个全新的历史时期。
总书记419讲话、《中华人民共和国网络安全法》、国家十三五信息化规划之中,明确提出建立全天候动态可持续安全防护体系。
今年是习近平总书记提出建设网络强国10周年。2014年2月27日,习近平总书记在中央网络安全和信息化领导小组第一次会议上提出“努力把我国建设成为网络强国”,明确提出了网络强国建设的战略目标,并提出一系列重大论断、作出一系列战略部署,清晰擘画了建设网络强国的宏伟蓝图。10年来,习近平总书记关于网络强国的重要思想始终坚持辩证唯物主义和历史唯物主义的世界观和方法论,将理论建设深深扎根于网络强国建设的具体实践,着眼新的时代条件提出一系列新理念新思想新战略,为新时代推进网络强国建设提供了根本遵循。
加快形成和提升新质公安战斗力,科技创新是关键。
代表发言
加快形成和提升新质公安战斗力,科技创新是关键
随着大数据、人工智能等现代信息技术的广泛应用,高新技术的“双刃剑”作用愈发凸显,不少犯罪手段和形式借助新技术发生新变化。面对越来越多的新挑战, 机关更应该加快科技创新步伐,提升利用高科技手段打击犯罪、维护社会稳定的能力。
来自公安系统的全国人大代表一致认为,要在“大数据”上出新招,不断整合业务系统、拓展功能应用,大力推进公安大数据智能化建设应用,更好地为一线实战提供有力支撑。
- 来源:中国警察网
大力推进公安大数据智能化建设应用
人大代表:
“作为一名网警,我深刻认识到改革创新和科技创新是实现公安工作现代化的必由之路,必须大力推动公安大数据智能化建设应用,全力打造科技建设新高地。”
“下一步,我们将以建立完善“专业+机制+大数据”的新型警务运行模式为抓手,进一步整合业务系统、拓展功能应用,加强信息化向智能化、便捷化向增值化方向转变,数据赋能一线实战,为扎实推进高质量发展贡献公安力量。”
人大代表:
“公安大数据智能化建设应用要紧密结合公安业务工作,突出科技创新、重点建设、赋能实战、管理运营,把人工智能、大数据融入各项工作,全面助推公安工作质量变革、效率变革、动力变革。”
解决方案
Solution
产品发展战略
守护
业务数智化转型之旅
筑就
安全技术变革
守护
采用根据不同场景及业务特性而设计的业务安全动态基线模型库及融合扩展检测和响应(XDR)以及(NTA)主流技术
洞悉
数智转型加速核心
构建
产品+平台+服务完整闭环
根据大量实战项目的建设经验,建立以业务为切入点的可视化安全管理解决方案,采用根据不同业务特性而变化的业务安全基线模型库及融合扩展检测和响应(XDR)以及(NTA)主流技术,在考虑到业务的可用性、安全性、连续性、合规性等环节的因素上,实现业务安全纵深保护能力。
业务安全
《网络安全法》强化了网络运行安全,重点保护关键信息基础设施,第三章用了近三分之一的篇幅规范网络运行安全,特别强调要保障关键信息基础设施的运行安全。《网络安全法》对关键信息基础设施的运行安全规定:国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业与领域的关键信息基础设施实行重点保护。
《网络安全法》
政策依据
GB35114是视频图像信息联网共享应用标准体系中的重要技术标准,首次对视频联网信息安全提出明确规范要求。视频联网系统面临的安全威胁包括联网系统中各子系统或设备的物理环境安全、主机及其计算环境安全、网络通信安全、管理安全等多个方面。
《 公共安全视频监控联网信息安全技术要求》 (GB 35114-2017)
网络安全等级保护基本要求是国家信息安全等级保护制度的核心内容,是国家信息安全政策的重要组成部分。该标准规定对信息系统的安全保护等级,以及响应的安全保护要求和措施。
《网络安全等级保护要求》GB/T22239-2019
系列标准于2021年12月1日起正式实施,该系列标准规定了公安视频图像信息系统安全的总体技术要求,用于规范、指导基于公安视频传输网建设的视频图像信息系统安全的总体规划、方案设计、软件开发、工程建设和运维管理等工作。
2023年初,公安部启动了针对该标准的产品检测工作,中科信安积极响应测评,相关产品率先通过公安部安全与警用电子产品质量检测中心GA/T 1788标准符合性检测,其安全等级为增强二级(最高级)。
《 公安视频图像信息系统安全技术》 (GA/T 1788-2021)
《关保要求》规定了关键信息基础设施分析识别、安全防护、检测评估、监测预警、主动防御、事件处置等方面的安全要求。用于指导用户对关键信息基础设施进行全生存周期的安全保护,也可供关键信息基础设施安全保护相关方参考使用。
《信息安全技术-关键信息基础设施安全保护要求》(GB/T39204)
平台能力
发现资源的能力是智现安全巡管平台的能力基础。关键业务需要多类型的关键资源来承载开展,为做好业务安全保护工作,发现关键业务链中的各种资源至关重要,包括业务资源、资产资源、网络资源等。
对全局业务资源进行分析识别和梳理之后,用户需要系统全面对业务实时安全状况和运行规律采取分析,通过理解业务三层关联理清设备与业务之间的依赖关系。
针对不同类别的业务,赋予不同时间和场景的业务安全基线,并通过预警机制,对业务实时监测,形成动态的安全防护机制,有效分析业务基线设立后关键业务运行规律,挖掘关键业务运行风险点,及时有效地防范应对事前、事中、事后安全风险。
构建业务安全防护体系,整合分析是载体。通过智能算法和统计,对关键业务所面临的安全威胁态势进行持续监测,形成动态的安全防护机制,通过可视化的方式展现当前业务的资源安全系数,业务安全保护状况等等,以有效的应对业务安全风险。
愿景
Vision
加快形成和提升新质公安战斗力,科技创新是关键。
关键业务更清晰 基础设施更安全
应用场景
公共安全视频监控应用系统是当下维护国家安全和社会稳定、预防和打击暴力恐怖犯罪的重要手段。视频监控系统建设越来越完整,视频业务资源数量也随着增加,视频监控平台日趋庞大,但围绕着业务的安全管理方面仍相对薄弱。“视频网”业务安全保护目的是从整体上加强视频业务持续监测,消除安全隐患,提高视频业务的安全指数,为治安防控提供全面保障。
通过部署智现安全巡管平台,以共享平台为主控网,以相关业务部门为空间网。深度发现该业务全局资源,围绕资源不同的属性、部门进行分类管理,帮助用户实现业务全局资源梳理,并理解“视频网”整体业务运行逻辑,利用画像梳理子业务系统交互情况。设立业务安全基线,监控业务全局重点,通过快照定位隐患点方向,缩小范围,分析隐患源头。实现预警监控的闭环管理。整合项目总体业务信息,业务使用率等,实现对视频共享平台各业务流重要资产的梳理和业务运行情况可视化监测及保护,采用最新的业务安全保护技术,提供安全体系设计方案。
建设成效
提高“视频网”安全管理效率,推动数字公安建设,节约人力管理成本;
提升安全防护质量,为统筹决策提供科学依据;
深度发现资产资源以及可利用价值的资产情况,促进视频业务纵深安全防护稳固推进。