2021年9月1日,《中華人民共和國數據安全法》(以下簡稱《數據安全法》)、《關鍵信息基礎設施安全保護條例》(以下簡稱《條例》)將正式施行。關鍵信息基礎設施是經濟社會運行的神經中樞,涵蓋各大重要行業和領域,以及大數據、大型公共信息網絡服務等重點單位。保護關鍵信息基礎設施,數據安全是重中之重。《數據安全法》和《條例》的雙法并施,為數據安全上“雙保險”,也為進一步加強關鍵信息基礎設施安全保護工作提供了有力法治保障。

　　較之傳統的互聯網、云計算、AI、物聯網等網絡安全戰場,9月1日將施行的《條例》則更著眼于大數據相關的重點行業網絡,包括政務網和工業、交通、水利、金融、衛健等關系到國計民生的重點行業系統,覆蓋新型智慧城市建設所涉及的數字政府、數字社會、數字經濟等各大領域。

　　一、三位一體夯實數據安全

　　數據是智慧城市的核心資產,建設智慧城市需要重視數據安全問題。美亞柏科通過“技術體系、管理體系、運維體系”三位一體的安全保障綜合體系建設,對于外部網絡攻擊,進行實時監測、精確打擊和動態評估,保障關鍵基礎設施、通信網絡設施、數據中心、計算中心等終端設備的運行安全;對于內部數據訪問,在事前準入、事中控制、事后審計三個環節進行嚴格管控,強化大數據安全管理和隱私保護。

　　尤其是在安全技術體系方面,美亞柏科重點建設安全防護體系、安全管理中心和零信任體系三大核心功能集群。安全防護體系是監測處置集群,安全管理中心是分析決策集群,零信任體系是使用管控集群。三大集群的建設,能夠實現“信息收集+安全分析+態勢呈現+取證溯源+威脅處置”的全流程網絡安全閉環,構建全場景、立體化、多維度的“立體協同防御”和“分層縱深防御”。

　　二、“金鐘罩”鑄造零信任護網絡安全

　　新型智慧城市匯聚與政府、企業、民眾相關的大量高敏感、高價值數據,傳統的數據安全已無法滿足當前智慧城市全量、全域數據安全防御的需要。

　　美亞柏科以“零信任”為核心構建數據信息安全體系,自主研發“天盾”零信任數據安全防護產品,旨在建成一個新型的“始終不信任,永遠在驗證”的城市級“零信任”縱深防御體系,形成認證能力、環境感知能力、權限管理能力、業務審批能力、業務審計能力、策略控制能力,保障數據的安全、可信、合規,解決了不可信網絡中各智慧城市業務場景應用的動態安全防護、精細化訪問控制等問題,為智慧城市的整體安全架構提供有力支撐。

　　美亞柏科將繼續發揮自身資源和技術優勢,開展網絡安全關鍵技術研發和應用,持續技術創新,將“三位一體”的安全保障綜合體系融入到各地智慧城市規劃和項目建設當中,不斷研發高附加值和國際領先的安全體系產品,加強可信計算、數據保護、態勢感知、威脅情報等技術防護措施,為新型智慧城市高質量發展貢獻自己的力量。

責任編輯：胡金鵬