兰州市多措并举打造网络安全闭环管理模式

　　中国甘肃网6月1日讯 据兰州晚报报道(首席记者 徐倩影)自6月1日起，《中华人民共和国网络安全法》正式施行，近日，兰州市大数据社会服务管理局通过交流学习和邀请律师辅导解读等方式，组织局系统全体干部专题学习《中华人民共和国网络安全法》。兰州市大数据局将从加强安全管理方面、利用安全技术方面、提高监管门槛等方面多措并举，打造网络安全闭环管理模式。

　　初步形成安全闭环模式

　　自市大数据局成立以来，有序开展全市信息化建设和兰州市电子政务网络及应用系统运维和信息安全工作，不断适应网络和信息安全新形势、新发展的变化，逐步提高全市电子政务网络及应用系统的安全基线，初步形成了应用系统动态的、全过程的、全生命周期的安全闭环管理模式。

　　在加强安全管理方面，引入国内具有国家级重大活动保障经验的网络安全知名厂商，统一协调、调配现有的运维团队和安全设备供应商。在利用安全技术方面，采用目前先进的云防护技术、态势感知技术进行本地化部署，在市大数据局负责运维的重点系统实现三级等保的基础上，采用目前国内主流的、先进的云防护成熟技术进行本地化部署和建设，增强重点系统运行状态下的安全防护能力，实现从静态安全防护到动态安全防护的系统全生命周期安全闭环运行管理，提升系统安全运行基线水平。

　　为政务网络提供安全保障

　　在提高监管门槛方面，通过引入目前较为主流的众测服务，对系统更深层次的检测，通过兰州市信息安全技术保障平台，实现新建系统的风险评估部分检测内容，对新建系统进行全方位检测和渗透，找出漏洞，将安全隐患隔离在上线之前，提高政务网络对新建系统的准入门槛，有效保障政务网络内运行系统的安全性和可靠性。

　　未来，市大数据局将运用“取之于云，用之于云”的理念，建设电子政务网络及应用系统的云安全管理体系，将管理单位，云计算提供单位、运维单位，安全厂商统一纳入云安全管理体系当中，通过云安全资源池的建设，来缓解云计算、大数据架构下的安全防护能力不足等问题。