网络安全挂图作战之等级保护挂图作战

    新时代网络安全的显著特征是技术对抗。为了大力提升网络安全技术对抗能力，需要建设网络安全保护平台，建设网络安全智慧大脑，利用大数据和人工智能等技术将网络安全业务上图，实施挂图作战。本文节选了《网络安全保护平台建设应用与挂图作战》相关内容，供网络安全保护工作相关单位、网络运营者和网络安全从业者们学习参考。

    当前网络安全形势复杂、严峻，基础信息网络和重要信息系统一旦出现大的网络安全问题，不仅仅影响单位、行业，更直接威胁国家安全、社会稳定和经济发展。

    网络安全等级保护是国家网络安全保障工作的基本制度、基本策略和基本方法。开展网络安全等级保护工作不仅是实现国家对重要信息系统重点保护的重大措施，也是一项事关国家安全、社会稳定的政治任务。通过开展网络安全等级保护工作，可以有效解决我国网络安全面临的威胁和存在的主要问题，充分体现“适度安全、保护重点”的目的，可以使我们将有限的财力、物力、人力投入到重要信息系统安全保护中。

    什么是“网络安全等级保护制度”？    

    《中华人民共和国计算机信息系统安全保护条例》（1994年国务院令第147号）第九条规定，计算机信息系统实行安全等级保护，安全等级的划分标准和安全等级保护的具体办法由公安部会同有关部门制定。1999年发布的GB 17859—1999《计算机信息系统安全保护等级划分准则》明确将信息系统的安全保护等级划分为五级。此后，由公安部和其他相关部门发布的《关于信息安全等级保护工作的实施意见》（公通字 [2004] 66号）、《信息安全等级保护管理办法》（公通字 [2007] 43号）、《关于开展全国重要信息系统安全等级保护定级工作的通知》（公信安 [2007] 861号）、《关于开展信息安全等级保护安全建设整改工作的指导意见》（公信安 [2009] 1429号）等一系列政策文件，对等级保护各项重点工作内容作出了规定。2017年正式实施的《网络安全法》第二十一条规定，国家实行网络安全等级保护制度，正式确立了网络安全等级保护制度成为网络安全的基本制度。

    按照《网络安全法》的要求，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。国家网络安全等级保护坚持自主定级、自主保护的原则。网络和信息系统的安全保护等级应当根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。

    网络安全等级保护工作主要包括定级、备案、建设整改、等级测评、监督检查五个环节。随着经济社会发展和技术进步，网络安全等级保护制度已进入2.0时代。网络安全等级保护制度2.0在网络安全等级保护制度1.0的基础上，实现了对新技术新应用安全保护对象和安全保护领域的全覆盖，更加突出技术思维和立体防范，注重全方位主动防御、动态防御、整体防护和精准防护，强化“一个中心，三重防护”的安全保护体系，把云计算、物联网、移动互联、工业控制系统、大数据等相关新技术新应用全部纳入保护范畴。

    等级保护挂图作战     

    根据国家网络安全等级保护相关标准规范，重要行业部门、中央企业应围绕其自身主管、运营的重要信息系统、政府网站等保护对象，根据重要程度分等级进行保护。

    等级保护业务包括定级、备案、等级测评、建设与整改、监督检查等工作环节。如图所示，左侧为等级保护业务流程。等级保护各工作环节涉及不同的数据。对各工作环节的业务内容、范围及所需数据进行梳理和分析，等级保护业务相关要素包括：等级保护的定级对象，如单位、系统、机构、资产、网站、数据等；不同环节的业务流程，如环节动作、流转关系、工作模板，以及各环节需要的数据信息，包括网络拓扑、安全域划分、安全产品使用情况、管理制度、防护策略、防护设备等；保护对象的安全状况，如安全防护状况、安全监测情况、网络安全事件、安全态势、历史被控制利用情况等。另外，等级保护作为网络安全保护工作中管理保护的目标模块，其他模块均围绕该模块界定的保护对象展开，因此，基于等级保护业务，需要考虑由保护目标主导带来的与其他模块的协同联动需求，如同步安全监测数据、同步通报处置情况等。

等级保护挂图作战业务与要素

    通过对等级保护业务流程和业务相关要素的梳理和分析可以看出，等级保护业务相关主管领导、负责人作为等级保护挂图作战的指挥人员，主要关心以下业务层面的问题。

• 本部门、本行业的等级保护定级对象有哪些？各安全保护等级分布情况如何，涉及哪些单位、系统、机构？

• 等级保护定级对象的底数情况如何，资产分布在哪里？

•  等级保护第二级、第三级、第四级系统的测评工作开展情况如何，哪些方面的问题最为突出，是否对测评工作中发现的问题进行了有效整改？

• 近些年的网络安全监督检查工作开展情况如何，发现的突出问题有哪些？

• 等级保护定级对象的安全状况如何，是否需要开展进一步工作？

    因此，在等级保护挂图作战图形设计过程中，以通过定级备案的系统、行业网络资产、等级测评情况、监督检查情况、网络安全监测等挂图图形为主，配合等级保护单位视图、系统视图、多维度态势视图，根据工作决策、业务指令、防护策略、联动请求等要素的动态上图策略进行设计，为等级保护挂图作战提供可视化图形支持。同时，结合网络安全保护平台数据资源，研发或定制面向等级保护流程数据提取、要素提取、关联提取的插件，设计图层叠加策略、视图转换策略、页面交互策略，实现数据的动态加载和视图转换时的数据同步。通过直观的、可视化的图形设计和展示，方便业务指挥人员了解和掌握相关情况，及时作出决策、下达指令，保障业务工作顺利开展。

    小结    

    实施网络安全挂图作战，必须从网络安全保护业务的实际需求出发，依托平台基础设施，通过面向分类业务的图层映射、要素提取与场景绘图，构建概览图、分级下钻图、解释图（涵盖流程图、关系图、逻辑图和各级地图），以丰富的图形展现网络安全保护平台信息数据，赋予作战“指挥官”判断、决策、指挥能力，支撑网络安全保护工作中等级保护、关键信息基础设施安全保护、安全监测、通报预警、应急处置、技术对抗、安全检查、威胁情报、追踪溯源、侦查打击、指挥调度等业务的开展。

    关保联盟将陆续推出《网络安全保护平台建设应用与挂图作战》的部分内容，供各大家学习、交流，更多内容敬请关注本书。

大会报名👉：大咖云集 | 关键信息基础设施安全保护论坛即将召开

 

理事服务 |  会员服务  

      请联系：13810321968（微信同号）     

    

     商务合作 |  开白转载 | 媒体交流 | 文章投稿       

     请联系：13810321968（微信同号）    

原文始发于微信公众号（关键信息基础设施安全保护联盟）：网络安全挂图作战之等级保护挂图作战