隨著信息化的快速普及和發展，關鍵信息、數據要素作為事關國家安全和社會穩定的重要戰略資源的地位日益凸顯。關鍵信息基礎設施是經濟社會運行的神經中樞，是網絡安全的重中之重。保障關鍵信息基礎設施安全，對于維護國家網絡空間主權和國家安全、保障經濟社會健康發展、維護公共利益和公民合法權益具有重大意義。
2021年9月1日，《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）正式施行，從國家和法律層面對我國關鍵信息基礎設施保護提出了要求與規范。
國內各政企要加強關鍵信息基礎設施安全保護，強化關鍵數據資源保護能力，確保網絡和基礎設施安全穩定運行，增強數據安全預警和溯源能力，及時發現威脅并消除威脅，最大程度地避免網絡攻擊和數據流失。
目前，我國在網絡安全的投入僅占IT整體預算的1.84%，遠低于美國（4.78%）和全球（3.74%）的水平。近期在政策的趨動下，政企在網絡安全投入的比重必將開啟高速增長，網絡安全、數據安全等方面建設加快，逐漸縮小和全球市場的整體差距。
眾所周知，針對安全保護一致認同的有效措施為：管理+技術。
而隨著《條例》的頒布施行，加之《網絡安全法》、《數據安全法》、《個人信息保護法》以及相關規范指引，從法律層面建立起了信息安全保護的管理紅線和標準。但是如果只有完善的管理方式，而沒有相應的技術手段來支撐，那管理成本將變得極其高昂，并且管理成果也將不盡如人意。
明朝萬達信息安全專家針對《條例》中關于信息系統數據安全和數據防泄漏的相關要求和建設標準規范進行分析解讀，認為政企單位需要重點關注以下三點。
一、保證關鍵信息基礎設施安全可信
信息化時代，國家之間的爭端，軍事力量有時只用于制約和威懾，更多的時候是一場網絡戰、間諜戰、輿論戰。因此，關鍵信息基礎設施安全作為網絡安全的基石，對于維護國家安全、經濟健康發展、維護社會穩定和社會公共利益都具有重要的意義。
《條例》落實了《網絡安全法》對關鍵信息基礎設施的保護規定，在《網絡安全法》的框架下，細化了關鍵信息基礎設施運營者的義務和責任。關鍵信息基礎設施運營應當嚴格按照《條例》的規定，落實主體責任，保護關鍵信息基礎設施的安全。
二、加強關鍵信息數據保護能力
數據作為重要的生產要素，在流轉的過程中產生價值，但同時也帶來了新的難題。數據問題讓國際關系變得越來越復雜，數據資產成為了勒索攻擊的頭號目標，針對關鍵基礎設施數字化系統的攻擊愈演愈烈。
《條例》第三十條規定，任何部門和服務機構的人員，在履行工作職責過程中所獲悉的關鍵基礎信息（網絡拓撲、系統架構、個人數據等），不得泄漏（被動行為）、出售、非法提供（主動行為）。
所以如何保證這些關鍵基礎信息系統的數據安全，保證重要數據不被泄漏成為重中之重。
三、建立健全數據安全保護體制機制
《條例》第十五條規定，專門安全管理機構具體負責本單位的關鍵信息基礎設施安全保護工作，履行個人信息和數據安全保護責任，建立健全個人信息和數據安全保護制度。要求針對重大事件，包括：中斷運行、功能故障、數據泄漏、經濟損失、非法傳播、重大威脅等，建立健全監測預警機制，及時掌握運行狀況和安全態勢，落實通報制度。
在對《條例》和相關法律法規重點解讀，并對工業、能源、交通、水利、金融、教育、醫療、政務等行業的網絡和信息系統普遍面臨的安全風險及挑戰進行綜合分析后，明朝萬達信息安全專家提出了有效的安全解決方案。
該方案在梳理各行業內既有數據資產現狀的基礎上，以數據為核心整體考慮終端、網絡、邊界、業務系統、數據應用等多層面的安全需求，并結合既有的網絡安全防護機制，基于各行業數據分類分級指南，搭建組織內部數據安全集中管控平臺、數據安全治理體系，以數據資產為核心，實現數據采集、傳輸、存儲、處理、交換、銷毀等全生命周期的安全防護。同時提升用戶的數據安全管理融合能力，夯實數據安全技術底盤，構建數據安全運營場景落地，實現組織數據資產可視、數據風險可控、數據威脅可管。
總體架構
△方案總體架構圖
在大數據、云計算等新技術應用背景下，明朝萬達以數據安全為核心，自主可控的國密算法應用技術為基礎，研發的Chinasec（安元）數據安全系列產品及解決方案，覆蓋數據采集、傳輸、存儲、處理、交換、銷毀等全生命周期重要環節，實現對服務器、數據庫、PC終端、移動終端以及網絡通信的全IT架構下數據安全的協同聯動管理，結合管理制度與建設運營保障，打造企業級的數據安全動態防護體系。
01
完善基礎設施安全防護
在數據所屬組織內部或運營者內部，部署安全基礎設施資源，主要包括：信創國產化服務器、操作系統、數據庫、中間件，以及商用密碼機、PKI、密鑰管理KMC、證書注冊RA、證書發放CA、防火墻、IPS、IDS等。
在為關鍵信息基礎設施提供安全防護保障的同時也為統一數據安全管控平臺搭建提供技術和設備支撐。
02
搭建統一數據安全管控平臺，構建嚴密數據安全防護體系
在關鍵信息基礎設施安全防護之上，圍繞數據全生命周期安全，搭建統一數據安全管控平臺，構建一體化數據安全防護體系。
? 數據采集安全
通過咨詢服務，幫助行業客戶設計數據管理框架，從管理層面、技術體系等角度指導數據安全治理。在利用關鍵字、正則表達式等實現數據發現的基礎上，引入自然語言處理、機器學習聚類分類等智能技術，實現數據的智能分類分級，從而在后續的安全管控中根據分類分級的結果匹配細粒度的安全策略，做到“突出重點、精確防護”。
? 數據傳輸安全
通過在網絡邊界處部署安全接入網關，為內部數據對外提供服務和外部用戶安全接入內部網絡提供安全保障；同時，通過網絡DLP、APT攻擊檢測、安全郵件等技術手段，防止數據通過網絡、郵件等途徑非法外泄，并可通過審批功能滿足正常的文件外發需要。
? 數據存儲安全
通過終端DLP、云安全存儲CASB、數據加密、數據保險箱等技術手段，實現數據在服務器、云端、辦公終端上以密文的狀態存儲，并按照分類分級的控制權限授權相應的人員解密使用。
? 數據處理安全
通過應用保護、虛擬安全桌面、數據脫敏等技術手段，實現數據在業務應用系統、辦公終端等場景使用時的安全，防止數據被非法下載、刪除、修改、濫用。
? 數據交換安全
數據安全交換系統作為新一代安全隔離交換產品，實現針對內外網及跨域之間各類數據的安全交換；同時，通過對U盤等移動介質進行注冊管理權限控制或使用安全U盤，解決辦公環境中使用移動介質跨終端交換數據時的安全問題。利用微服務應用支撐技術，打破多年來形成的數據孤島現象，在物理隔離的基礎上搭建跨網應用/業務服務的“橋梁隧道”，實現數據共享、開放的同時，保證數據的安全使用。
? 數據銷毀安全
數據安全銷毀包括物理銷毀、數據自動銷毀、數據手動銷毀等，通過消磁技術、文件有效期管控等技術手段，解決硬件設備棄置時刪除數據，以及高敏感數據共享后過期銷毀的安全需要。
? 數據安全大腦
通過部署數據安全集中監控與審計系統，從技術層面為用戶提供異常行為安全分析支撐，從制度方面促進信息系統的規范化管理，幫助用戶提高數據安全管理效率、防范信息泄漏導致的風險，最終形成數據動態分析和風險實時防御的安全大腦。
03
建立健全安全管理運營保障體系
? 安全管理保障體系
依據法律法規，成立專門的數據安全管理部門，對組織的數據資產進行全方位的安全管理，制定數據安全防護制度，規劃指導數據安全產品的落地、升級及迭代優化，協調監督安全事件的處置工作，同時，加強安全教育培訓宣傳。部門可設置管理人員、數據安全管理員、系統維護人員、審計等職位。
? 安全運營保障體系
為保障數據安全體系相關系統順利落地實施并運營，需建立健全組織安全運營保障體系。結合組織現狀需要，完成安全建設方案的咨詢規劃、落地實施，制定風險管理措施，建立風險評估方法，做好風險監測與響應處置、數據備份與恢復等工作，不斷優化改進安全管控策略，保障組織安全管理平臺持續高效運行。
方案特色
? 數據全生命周期安全防護
從數據的采集、傳輸、存儲、處理、交換和銷毀等過程，建立“數據可見、風險可視、安全可控”的數據安全防護體系，滿足組織機構數據融合和對外開放共享的要求；
? 國產化適配
基于信創國產化的安全基礎設施環境，開辟以數據為核心，實現對服務器、數據庫、PC端、移動端以及工業場景等全IT架構的聯動安全管控，解決了傳統圍欄式安全、單點防護的諸多弊端；
? 數據跨域共享安全
滿足“數字政府”、“智慧城市”、“智慧醫療”、“互聯網+行業”、“工業互聯網”等領域數字化發展趨勢，提升各行業資源融合、交換、共享能力，同時保障數據安全；
? 態勢感知全局運營
利用大數據分析技術，通過可視化的態勢展示界面，使用戶對數據的分布和流轉，以及潛在的安全風險一目了然，提升安全運營的能力；
? 滿足合規監管
解決數據泄漏后，追溯難度大，無法追蹤審計的難題，提升風險監測和響應能力，滿足安全監管和合規要求。
