遠望信息亮相國家網(wǎng)絡(luò )安全宣傳周 構筑安全頂層架構
2015年06月10日
本屆宣傳周沿用首屆“共建網(wǎng)絡(luò )安全，共享網(wǎng)絡(luò )文明”主題，由中央網(wǎng)信辦、中央編辦、教育部、科技部、工信部、公安部、中國人民銀行、新聞出版廣電總局、共青團中央、中國科協(xié)十部門(mén)共同主辦，6月1日至7日在全國各地同步開(kāi)展。
魯煒在講話(huà)中表示，維護網(wǎng)絡(luò )安全迫在眉睫、刻不容緩。要深刻認識到網(wǎng)絡(luò )安全不僅僅關(guān)系到國家安全發(fā)展，也關(guān)系到每一個(gè)網(wǎng)民的切身利益。做中國好網(wǎng)民，要做到“四有”—有高度的安全意識、有文明的網(wǎng)絡(luò )素養、有守法的行為習慣、有必備的防護技能。
浙江遠望信息股份有限公司（以下簡(jiǎn)稱(chēng)“遠望信息”）于2015年4月底由浙江遠望電子有限公司整體變更為股份有限公司的方式設立，繼參加首次國家網(wǎng)絡(luò )安全宣傳周后再次在展會(huì )上亮相，并向業(yè)界整體展示了創(chuàng )新模式的信息安全工作的管理理念、落地平臺和系列技術(shù)支撐產(chǎn)品，展示了遠望信息在信息安全頂層架構、服務(wù)體系、技術(shù)支撐體系等方面的綜合實(shí)力，響應了習近平總書(shū)記提出的“頂層設計”的工作思路，以及李克強總理注重“落實(shí)”的具體要求。
信息網(wǎng)絡(luò )安全聯(lián)合工作平臺（以下簡(jiǎn)稱(chēng)“平臺”）是遠望信息根據國家針對政府信息安全工作的相關(guān)要求，并結合當前國家信息安全工作開(kāi)展的實(shí)際情況而進(jìn)行設計和研發(fā)的專(zhuān)門(mén)用于支撐政府單位、企事業(yè)單位信息安全工作的綜合服務(wù)管理平臺，平臺設計從頂層設計出發(fā)整體規劃，創(chuàng )新息網(wǎng)絡(luò )安全工作模式，建立體系化、標準化、可量化、可評估的信息網(wǎng)絡(luò )安全服務(wù)體系，并依托強有力技術(shù)支撐手段固化模式，持續運營(yíng)，有效解決政府單位、企事業(yè)單位在信息網(wǎng)絡(luò )安全工作開(kāi)展過(guò)程中所面臨的諸多問(wèn)題和困難，為其提供工作的抓手、驅動(dòng)力、指引、服務(wù)、技術(shù)支撐，驅動(dòng)各級信息網(wǎng)絡(luò )安全主體，提高信息網(wǎng)絡(luò )安全管理能力和建設水平，使信息網(wǎng)絡(luò )安全工作體系有效、行為合規、動(dòng)態(tài)可控。
通過(guò)信息網(wǎng)絡(luò )安全聯(lián)合工作平臺形成政府單位、企事業(yè)單位信息安全工作的生態(tài)系統，使信息安全頂層設計有效落實(shí)，使各主管單位更好的履行職能，工作協(xié)同，資源共享，穩步、高效的提升信息安全管理能力和建設水平；使技術(shù)支撐單位向上和向下的支撐工作體系化、標準化、工具化，工作指引有效，技術(shù)支撐到位；使各建設單位工作目標統一，各項安全工作融合，安全建設有序、合規。
平臺理念設計基于信息安全工作的“正三角”框架，結合遠望信息安全工作“倒三角”理念形成遠望信息安全工作創(chuàng )新模式?！罢恰惫ぷ骺蚣芟赂骷墕挝还ぷ鬟吔缢神詈?，互動(dòng)性少，主管單位定規則，支撐單位定方法，各單位搞建設，這種架構模式未能充分發(fā)揮各級信息安全工作主體在信息安全工作中的價(jià)值，建設單位、技術(shù)支撐單位、主管單位三者在安全工作中的客觀(guān)情況和經(jīng)驗未能有效的融合，滯緩了整體信息安全建設水平，該水平最終影響信息安全頂層設計的實(shí)現，并且由于各級信息安全工作主體的互動(dòng)性弱，導致工作的主動(dòng)性、積極性不強，缺少驅動(dòng)力（內部驅動(dòng)力和外部驅動(dòng)力）。
遠望“倒三角”管理理念充分調動(dòng)各建設單位的工作積極性，使其充分融入到信息安全管理中，參與頂層設計框架、體系、標準、機制等討論制定，充分發(fā)揮自身在信息安全一線(xiàn)工作中的真實(shí)的需求、問(wèn)題和經(jīng)驗，使主管單位能夠正真了解信息安全頂層設計、各項信息安全工作在落實(shí)過(guò)程中的客觀(guān)問(wèn)題，并有效的組織協(xié)調，使各級信息安全工作一盤(pán)棋，避免閉門(mén)造車(chē)，提高工作的有效性，強化工作協(xié)調性和共享性，固化了工作模式和機制，有序的循環(huán)持續上升。
“倒三角”模式存在不穩定性，靜態(tài)的“倒三角”立不穩，必須轉動(dòng)起來(lái)才能不倒，讓“倒三角”持續不停的轉動(dòng)需要兩個(gè)力，分別是外驅動(dòng)力和內驅動(dòng)力，外驅動(dòng)力來(lái)自于實(shí)際信息安全工作中的協(xié)同工作機制以及預警事件、風(fēng)險發(fā)現等數據，通過(guò)技術(shù)手段獲取的客觀(guān)評價(jià)數據通報各建設單位使其不斷地改進(jìn)和發(fā)展，積極尋找方法和協(xié)作，提高各建設單位對于安全工作的重視程度、積極性、主動(dòng)性，同時(shí)各建設單位安全工作水平最能反映整體信息安全工作水平，通過(guò)各建設單位的需求向下倒逼技術(shù)支撐單位、主管單位，使安全工作數據客觀(guān)、水平提升、體系有效。 內驅動(dòng)力來(lái)自于引入到信息安全工作的第三方評價(jià)考核等，通過(guò)制定針對信息安全工作水平的考核體系在各級單位內部形成驅動(dòng)力。通過(guò)內外兩種不同作用的驅動(dòng)力，確?！暗谷恰惫芾砝砟钷D動(dòng)起來(lái)，運營(yíng)下去。
平臺運營(yíng)模式由體系層、服務(wù)層、平臺層三層共同構成信息安全工作生態(tài)系統，體系層負責信息安全頂層設計體系化，將信息安全頂層設計分解為由管理體系、技術(shù)體系、支撐體系、運營(yíng)體系構成的整體體系框架，體系框架中明確政府信息安全工作的目標（管理、建設）、指標、機制等核心內容，使體系框架可量化、可考核。服務(wù)層負責將體系框架中的內容進(jìn)一步細化并使之可執行，通過(guò)信息安全工作指導使各項信息安全專(zhuān)項檢查工作融合，統一工作、統一標準；通過(guò)信息安全建設指引使服務(wù)于各建設單位信息安全專(zhuān)項檢查工作以及日常信息安全工作，通過(guò)指引建立各建設單位信息安全體系框架，融合日常信息安全工作與專(zhuān)項信息安全工作；工具支撐為各建設單位在信息安全工作過(guò)程中提供技術(shù)支持，彌補各單位技術(shù)力量不足的問(wèn)題；應急響應為各建設單位在信息安全過(guò)程中的突發(fā)事件提供安全保障。平臺層負責落度，固化模式，不斷循環(huán)提升信息安全工作的建設水平和管理能力。
三層運營(yíng)模式實(shí)現自上而下工作指導，層層清晰，責任明確，自下而上工作支持清清楚楚，全面掌控，精準定位。同時(shí)三層運營(yíng)模式將信息安全主管單位在信息安全工作中對目標、能力的要求與各建設單位安全工作的結果、風(fēng)險和差距進(jìn)行有效的融合，安全工作可落地可支撐。
遠望信息在本次國家信息安全周上展出的信息網(wǎng)絡(luò )安全聯(lián)合工作平臺是遠望信息基于從事信息安全行業(yè)10余年經(jīng)驗積累而提出的針對國家政府、各行各業(yè)構建信息網(wǎng)絡(luò )安全的全新理念，通過(guò)構筑安全頂層架構使安全工作“站起來(lái)”，通過(guò)創(chuàng )新安全管理模式使安全工作“動(dòng)起來(lái)”，通過(guò)落實(shí)安全技術(shù)支撐使安全工作“走下去”。
遠望信息公司還在展會(huì )上展示了支撐安全管理體系的“管理、監管、檢查、防護、審計”等全套產(chǎn)品和解決方案，包括政府/企事業(yè)單位專(zhuān)網(wǎng)信息與網(wǎng)絡(luò )安全管理技術(shù)支撐體系、信息與網(wǎng)絡(luò )安全管理平臺、邊界檢查管理系統、敏感信息檢測系統、網(wǎng)站監管系統、非授權外聯(lián)監管防護系統、終端應用行為審計監管系統、網(wǎng)絡(luò )接入控制系統、計算機安全檢查工具、移動(dòng)存儲注冊管理系統、IPv6綜合審計系統等產(chǎn)品和解決方案，備受業(yè)界、媒體和同行關(guān)注。
展會(huì )期間，浙江遠望信息股份有限公司研發(fā)副總裁尹心明和咨詢(xún)服務(wù)部胡博總經(jīng)理接受了經(jīng)濟日報、法制晚報、計算機世界、中國信息安全雜志、賽迪網(wǎng)、信息安全與通信保密雜志等媒體的采訪(fǎng)，并提出了“構筑安全頂層架構、創(chuàng )新安全管理模式、落實(shí)安全技術(shù)支撐”的構想。
作為在信息網(wǎng)絡(luò )安全領(lǐng)域首家提出“人-技術(shù)-管理”相互融合、完善、嚴密的多維度信息安全管理體系理念的遠望信息公司，自2004年創(chuàng )立以來(lái)，一直致力于“信息網(wǎng)絡(luò )安全管理”的體系、方法研究，致力于支撐“管理體系有效運行、有效落地”的監測、分析、控制類(lèi)技術(shù)研發(fā)，形成了一套相對完整的信息網(wǎng)絡(luò )安全管理體系的解決方案和產(chǎn)品系列，并在政府部門(mén)和企事業(yè)單位得到廣泛應用，取得了非常好的應用成效。同時(shí)，公司倡導的“體系化技術(shù)支撐下的科學(xué)管理之道”理念已被很多業(yè)界同行認同并跟隨。由此，遠望信息公司也被業(yè)界譽(yù)為“安全管理技術(shù)支撐服務(wù)的先行者”。
?
?
?
?
?