数字政府建设如何夯实安全之基？（建设篇）
在背景篇中，我们谈到了现阶段数字政府安全体系建设存在的问题及多元化的安全需求，本篇将结合网御星云多年政务安全体系建设经验，提出数字政府场景下的安全建设思路及整体方案架构。
安全建设思路及理念
着眼于数字化安全发展新形势，糅合集约化、一体化、协同化等数字政府建设核心理念，网御星云梳理建设思路如下：
统筹规划、集约设计
结合数字政府发展规划纲要，统筹网络安全保障体系建设，构建全局统一的能力架构，采用集约化设计思路建立安全能力中台，将有限的安全防护资源（人和系统）进行收缩，集中力量在关键节点提高网络防御效能，同时可降低整体防护成本，减少重复投资。
技管并重、全域防御
在技术体系构建上，建立融合网络、应用、数据和业务逻辑等不同领域的全方位防御体系，防范出现网络安全短板效应。在管理体系构建上，落实网络安全工作责任制，从人员管理、使用管理等方面建立健全安全制度规范，压实各方安全责任，提升安全管理体系的融合度和完备度。技术与管理并重，双管齐下构建数字政府全域安全防护。
统一运营、一体协同
站在全局视角，将安全基础资源、安全防护能力、安全保障责任进行协同整合，并通过跨层级、跨部门的安全运营机制进行统一赋能，构建集事前防范评估、事中监测预警与事后应急处置为一体的协同防御体系，进一步提升数字政府全局网络安全保障能力。
解决方案设计
整体框架模型围绕数字政府面临的安全风险及安全需求，结合网御星云多年体系化安全能力交付经验，从技术、管理、运营等不同维度，构建数字政府安全保障能力体系。
在安全防护体系方面，立足于政务开放共享、数据流通交易等业务场景，通过建立集约化的安全能力中台（基础设施），将安全识别、检测、防护、响应、恢复等能力进行聚合，支撑覆盖“云、网、数、应、端”的五维纵深安全防护能力，聚焦数字政府安全保护存在的突出问题及薄弱环节，综合提升网络与数据安全综合保障水平，确保网络安全保护措施与数字政府建设的“同步规划、同步建设、同步使用”。
在安全管理体系方面，以压实安全责任为核心、以推动合规建设为基线，通过建立数字政务网络安全领导组织架构，加强网络安全工作的统筹领导能力，落实网络安全责任制；通过完善标准规范体系明确人员权责，优化网络安全管理工作机制，提升安全处置效能；通过加强人员管理及培训工作，强化人员安全意识，提高安全队伍整体素质及安全管理能力水平。从“组织、人员、制度规范”等层面，构建“职能明确、权责清晰、有章可循、有规可依”的安全管理体系。
在安全运营监管方面，以政务系统业务管理模式和流程机制为基础，统筹建设政务云平台安全运营监管体系。作为各级政务平台的管理中枢，汇聚全网安全数据，构建集资产管理、基线配置、策略控制、态势感知、通报预警和监督指导为一体的安全运营监管中心，从而全面提升网络风险感知能力、协同安全防护能力、攻击检测分析能力、违规行为发现能力、事件应急响应能力和态势感知预警能力。
在安全协同机制方面，基于协同指挥平台和相关管理流程规范，协同用户共建“统筹组织、全局联动”的安全协同机制。打通各级运营管理部门，以“非现场、免打扰、例行化”原则，成体系构建安全协防机制，基于标准化流程和接口，融合分散的安全管理数据，基于定量分析精准提升整体联防联控能力。
网御星云持续深耕网络安全、数据安全领域，建立以制度机制为核心、以管理体系为抓手、以标准规范为准绳、以技术手段为支撑的，适应于新型数字政府安全保障的一体化防护体系，提供全方位安全保障能力，以安全保发展，以发展促安全，滚动提升全局网络安全保障水平，为护航数字政府有序发展提供基础支撑。
