某市縣兩級政務(wù)網(wǎng)絡(luò )安全體系項目

實(shí)現市縣一體化監管，解決區縣人員不足、技術(shù)能力不夠的問(wèn)題；實(shí)現風(fēng)險一體化處置，市縣兩級風(fēng)險監測、預警、處置流程一體化；實(shí)現成效一體化評價(jià)，市縣建立統一的考核評價(jià)機制和指標體系。

業(yè)界首創(chuàng )構建起集“應急指揮、制度規范、技術(shù)防御、防控運營(yíng)、安全監管”五位于一體的網(wǎng)絡(luò )安全管理體系，實(shí)現指揮、制度、技術(shù)、運營(yíng)、監管等體系的有機融合，建立起系統化、信息化、智能化的網(wǎng)絡(luò )安全管控體系。

將網(wǎng)絡(luò )安全責任將落實(shí)到每個(gè)網(wǎng)格單位，采用網(wǎng)格化治理模式，充分發(fā)揮網(wǎng)絡(luò )空間安全治理的群防群控作用，實(shí)現“安全隱患不留存，安全事件不擴散，安全問(wèn)題基層解決”。

項目在《浙江省電子政務(wù)外網(wǎng)安全評估指標體系（試行）》的基礎上，做出一定優(yōu)化，使網(wǎng)絡(luò )安全考核評估工作更加信息化、實(shí)戰化、精細化。實(shí)現市縣兩級網(wǎng)絡(luò )安全事件及時(shí)處置率100%。

在終端設備及其使用人員接入電子政務(wù)外網(wǎng)前，實(shí)現與地方政務(wù)辦公服務(wù)平臺用戶(hù)體系的對接，并進(jìn)行實(shí)名認證，以確保網(wǎng)絡(luò )訪(fǎng)問(wèn)行為的安全可靠和可追溯性。

全域終端安全防護技術(shù)手段?？舍槍?zhuān)網(wǎng)內國產(chǎn)和非國產(chǎn)設備接入終端。由原有單一的防病毒，提升為覆蓋終端病毒防御、終端入網(wǎng)管控、終端外設管控、安全基線(xiàn)監測、終端安全審計和數據外泄管控等的全方位防護體系。同時(shí)，可隨國產(chǎn)替代任務(wù)，實(shí)現政務(wù)終端“同步替換、同步防護”。當面對“三高一弱”專(zhuān)項安全自查時(shí)，可快速定位存在安全隱患的終端，并通過(guò)終端提醒、流程通報等多種督促整改手段，實(shí)現安全隱患閉環(huán)處置。

借助違規外聯(lián)監測專(zhuān)用設備，對通過(guò)非統一互聯(lián)網(wǎng)出口違規訪(fǎng)問(wèn)互聯(lián)網(wǎng)的行為進(jìn)行管控。一方面，針對監測發(fā)現的非法出口，進(jìn)行通報并要求整改，以引導各接入單位使用統一互聯(lián)網(wǎng)出口；另一方面，針對未及時(shí)整改出口的接入單位，對其通向外網(wǎng)匯聚節點(diǎn)的訪(fǎng)問(wèn)流量進(jìn)行聯(lián)動(dòng)封堵。

構建安全數據對接、采集、分析、預警通報和處置能力，充分利用現有安全產(chǎn)品或系統，形成智能預警、主動(dòng)防御和高效處置的網(wǎng)絡(luò )安全能力。采用開(kāi)放式接口設計，能夠與監測發(fā)現、控制防護、應急處置等多種能力實(shí)現對接。避免了各類(lèi)網(wǎng)絡(luò )安全產(chǎn)品資源浪費，難以協(xié)同聯(lián)動(dòng)的問(wèn)題，提高網(wǎng)絡(luò )安全效率和響應速度。