筑牢網(wǎng)絡(luò)安全屏障 保障自然資源領(lǐng)域安全

方圓 王沖

2018年4月20日至21日，習(xí)近平總書記在全國網(wǎng)絡(luò)安全和信息化工作會議上指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟(jì)社會穩(wěn)定運(yùn)行，廣大人民群眾利益也難以得到保障。”近年來，在習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想指引下，河南省自然資源廳積極推進(jìn)網(wǎng)絡(luò)安全工作，持續(xù)推動自然資源整體治理數(shù)字化轉(zhuǎn)型升級，高效保障“兩統(tǒng)一”核心職責(zé)履行，切實(shí)提高機(jī)關(guān)履職能力、協(xié)同共享水平，服務(wù)高質(zhì)量發(fā)展。

網(wǎng)絡(luò)安全現(xiàn)狀

自然資源信息化領(lǐng)域涵蓋土地、地質(zhì)、礦產(chǎn)、規(guī)劃、測繪地理信息等相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)及數(shù)據(jù)庫。近年來，河南省自然資源廳將網(wǎng)絡(luò)安全提升至全面貫徹落實(shí)總體國家安全觀的高度，統(tǒng)籌推進(jìn)網(wǎng)絡(luò)安全建設(shè)。

構(gòu)建自然資源網(wǎng)絡(luò)安全監(jiān)管體系。河南省自然資源廳建立網(wǎng)絡(luò)安全工作責(zé)任制，成立以廳主要領(lǐng)導(dǎo)任組長的網(wǎng)信安全工作領(lǐng)導(dǎo)小組，明確工作職責(zé)，形成廳黨組統(tǒng)一領(lǐng)導(dǎo)、網(wǎng)信辦統(tǒng)籌協(xié)調(diào)，綜合保障中心技術(shù)保障，各單位分工負(fù)責(zé)、密切配合的工作格局。按照“誰主管誰負(fù)責(zé)、誰運(yùn)營誰負(fù)責(zé)”原則，壓實(shí)各部門網(wǎng)絡(luò)安全責(zé)任，形成上下聯(lián)動工作格局。

健全網(wǎng)絡(luò)安全保護(hù)和事件應(yīng)急響應(yīng)工作機(jī)制。河南省自然資源廳網(wǎng)信辦先后印發(fā)《網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》《進(jìn)一步規(guī)范網(wǎng)絡(luò)安全事件應(yīng)急處置報(bào)告工作的通知》《加強(qiáng)自然資源網(wǎng)絡(luò)安全工作的指導(dǎo)意見》等文件，建立和完善網(wǎng)絡(luò)安全自查、安全設(shè)施日常巡檢、關(guān)鍵時(shí)期安全監(jiān)測等一系列網(wǎng)絡(luò)安全保護(hù)工作機(jī)制。河南省自然資源綜合保障中心定期開展自然資源系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急演練，提升安全應(yīng)急處置能力，并根據(jù)演練實(shí)際，積極完善安全應(yīng)急預(yù)案與處置措施。第一時(shí)間轉(zhuǎn)發(fā)河南省委網(wǎng)信辦、省公安廳等各級、各部門網(wǎng)絡(luò)安全通報(bào)，積極協(xié)助、督促對網(wǎng)絡(luò)安全事件、安全隱患進(jìn)行整改，保持“動態(tài)清零”。

貫徹落實(shí)網(wǎng)絡(luò)安全等級保護(hù)制度。河南省自然資源廳按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)”原則，嚴(yán)格落實(shí)國家網(wǎng)絡(luò)安全等級保護(hù)制度，積極完成所屬自然資源業(yè)務(wù)信息系統(tǒng)的定級、備案、建設(shè)、整改和測評等工作。利用防火墻、網(wǎng)閘等安全設(shè)備，進(jìn)一步優(yōu)化分區(qū)分域策略，逐步完善廳互聯(lián)網(wǎng)、業(yè)務(wù)資源網(wǎng)、電子政務(wù)外網(wǎng)之間的網(wǎng)絡(luò)互聯(lián)、訪問控制、數(shù)據(jù)交換、遠(yuǎn)程通信等安全措施，夯實(shí)邊界防護(hù)。同時(shí)，加強(qiáng)對入網(wǎng)設(shè)備、虛擬資源池、服務(wù)器、辦公終端動態(tài)管控，全面落實(shí)網(wǎng)絡(luò)安全保護(hù)責(zé)任。

加強(qiáng)網(wǎng)絡(luò)安全建設(shè)的方向

構(gòu)建自然資源安全綜合防護(hù)體系。看齊先進(jìn)省份，依據(jù)“實(shí)戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準(zhǔn)防護(hù)、整體防控、聯(lián)防聯(lián)控”“三化六防”建設(shè)理念，構(gòu)建滿足資產(chǎn)探測、安全檢查、滲透測試、綜合應(yīng)急、威脅監(jiān)測需要的河南省自然資源安全綜合防護(hù)體系。統(tǒng)一自然資源業(yè)務(wù)系統(tǒng)安全管理和日志采集，搭建自然資源威脅情報(bào)庫；部署二代蜜罐、二代探針等設(shè)備和流量監(jiān)測工具，加強(qiáng)網(wǎng)絡(luò)異常行為管控，提升新型網(wǎng)絡(luò)攻擊監(jiān)測和防范能力及系統(tǒng)主動防御能力；利用人工智能、大數(shù)據(jù)分析、態(tài)勢感知等技術(shù)，對自然資源網(wǎng)絡(luò)安全態(tài)勢進(jìn)行全面監(jiān)測和綜合研判，及時(shí)監(jiān)測、識別、防御、阻斷網(wǎng)絡(luò)攻擊活動，全面提升自然資源網(wǎng)絡(luò)安全防御綜合能力。

推進(jìn)自然資源數(shù)據(jù)分級分類研究。嚴(yán)格落實(shí)《中華人民共和國數(shù)據(jù)安全法》要求，積極推進(jìn)河南省自然資源核心數(shù)據(jù)分類分級工作，利用加密、脫敏、去標(biāo)識化等技術(shù)手段對自然資源重要數(shù)據(jù)進(jìn)行保護(hù)，并構(gòu)建切實(shí)可用的數(shù)據(jù)容災(zāi)備份恢復(fù)機(jī)制，確保省級業(yè)務(wù)系統(tǒng)數(shù)據(jù)的可用性、連續(xù)性和安全性。

推進(jìn)自然資源數(shù)據(jù)災(zāi)害備份工作。自然資源主管部門掌握著自然資源政務(wù)信息、不動產(chǎn)、國土三調(diào)等重要數(shù)據(jù)，推進(jìn)自然資源數(shù)據(jù)災(zāi)害備份工作對保障自然數(shù)據(jù)安全、提升業(yè)務(wù)連續(xù)性、應(yīng)對突發(fā)事件具有重要意義。要加強(qiáng)資金保障，緊跟技術(shù)發(fā)展，增強(qiáng)主動防御能力，注重宣傳教育和技術(shù)人才培養(yǎng)，維護(hù)好自然資源系統(tǒng)網(wǎng)絡(luò)空間安全，為服務(wù)高質(zhì)量發(fā)展提供堅(jiān)實(shí)保障，為中國式現(xiàn)代化建設(shè)河南實(shí)踐作出新的更大貢獻(xiàn)。（作者單位：河南省自然資源綜合保障中心）