7月27日至28日，由法治日报社、北京安全防范行业协会联合主办的2021政法智能化建设技术装备及成果展在北京国家会议中心拉开帷幕。作为已连续举办五年的行业盛会，本次大会旨在深化政法智能化建设，集中展示新科技应用和成熟方案，实现科技创新成果同政法工作深度融合，切实推动政法工作高质量发展。网御星云作为网络安全企业代表，受邀出席本次大会。

在智慧法院分论坛上，网御星云行业解决方案高级总监王峻安发表《聚焦智慧法院业务场景，打造主动安全防护体系》为主题的演讲。他指出，各级人民法院按照国家等级保护要求，已建立了覆盖物理安全、网络安全、主机安全、应用安全、数据安全等五个层次的信息安全保障体系，具备了基础安全防护能力，传统问题得到解决。但必须认识到，当前还存在诸多问题尚未解决，如跨网安全隔离交换系统建设与最新标准存在差距，边界访问控制策略尚不完善；全网安全态势感知、监测预警、应急处置等主动安全能力不足，数据安全和云安全建设滞后于应用等等。

同时，随着智慧法院建设推进，新技术“云大物移智”的大量应用，也带来了边界泛化、接入复杂、攻击面暴露和数据泄露等新问题。因此，在国家和法院行业网络安全政策的指引下，我们应聚焦智慧法院典型应用场景，摸清家底，找出风险，引入先进的“零信任”安全理念，从终端、边界、网络、云平台、数据、应用六个维度构建法院主动安全防护体系，助力智慧法院4.0的建设落地。

网御星云智慧法院网络安全解决方案

智慧法院是网御星云深耕政法行业的重要方向之一，该方案以顶层设计与地方创新相结合的推进模式为基本路径。一方面，由最高人民法院从网络安全顶层设计出发进行统一安排部署，以保障四级法院网络全联通、业务全覆盖、系统全融合、数据全共享；另一方面，由各地法院结合自身实际探索与数据安全、零信任安全等技术的实践融合。

根据法院的业务安全需求，以等级保护为基础，以风险管理为核心，设计全方位的主动安全防御体系，严格遵循等级保护和分级保护技术标准，优化完善隔离交换和边界控制、身份认证和权限管理、安全管控和安全运营等安全类基础设施，增强体系化安全支撑能力，提升对安全事件的风险预防、应急响应、处置恢复能力。健全补强云安全和数据安全短板，建立起动态的、系统的、全员参与的信息安全主动防御体系。

此外，该方案的主动安全防护体系中还引入数据安全和零信任技术。基于网御星云数据安全治理理念实现数据安全标准化、规范化、常态化管理，全面掌握全域数据资产分类、分级及分布情况，有效监控数据流转路径和动态流向，通过集中化数据安全管控策略，实现数据分布、流转、访问过程中的态势呈现和风险识别，为数据的安全管控和安全监控提供能力保障。同时，将零信任技术与人民法院远程办公场景相结合，建立起一套以身份为中心，以识别、持续认证、动态访问控制、授权、审计以及监测为链条，以最小化实时授权为核心，以多维信任算法为基础，认证达末端的动态安全架构。

政法智能化建设是政法行业数字化转型的重要组成部分，也是一场多元主体参与的系统性治理工程。多年来，网御星云持续关注政法系统网络安全建设和发展，在智慧法院、智慧司法、雪亮工程等多领域有众多成功案例。未来，网御星云还将持续发挥自身技术优势和创新能力，以场景化安全能力赋能智慧政法建设与保障工作。