近日，由中國軟件評測中心（工業(yè)和信息化部軟件與集成電路促進中心）指導，中國計算機行業(yè)協(xié)會數(shù)據(jù)安全專業(yè)委員會、數(shù)據(jù)安全關鍵技術與產(chǎn)業(yè)應用評價工業(yè)和信息化部重點實驗室主辦，光明網(wǎng)網(wǎng)絡安全頻道、安恒信息承辦的2024西湖論劍·數(shù)字安全大會第七屆數(shù)據(jù)安全創(chuàng)新實踐案例發(fā)布會，在浙江杭州成功舉辦。
明朝萬達申報的《全國法院違規(guī)外聯(lián)監(jiān)控平臺》成功入選，成為數(shù)據(jù)安全保障實踐的優(yōu)秀代表案例之一。
據(jù)介紹，本年度案例征集工作歷經(jīng)兩個月，從全國百余個案例中，經(jīng)過評審專家團的嚴苛評審選出，覆蓋電信、互聯(lián)網(wǎng)、金融、醫(yī)療、能源、工業(yè)、政務、安全等多個行業(yè)，集中展示相關單位在數(shù)據(jù)安全保障實踐、數(shù)據(jù)安全流通實踐、數(shù)智安全實踐等方面的最新研究成果和應用，為解決行業(yè)痛點，提升數(shù)據(jù)安全防護能力，提供了寶貴的參考和借鑒。
全國法院違規(guī)外聯(lián)監(jiān)控平臺，全面構建專網(wǎng)安全防護能力
隨著“網(wǎng)絡強國”“數(shù)字中國”“智慧城市”戰(zhàn)略的全面推進，智慧法院和數(shù)字法院建設成為全國法院機構實現(xiàn)治理能力現(xiàn)代化的重要支撐。而在智慧法院和數(shù)字法院建設過程中，政法系統(tǒng)網(wǎng)絡和終端的數(shù)據(jù)安全風險日益凸顯，面臨著專網(wǎng)內(nèi)跨網(wǎng)訪問現(xiàn)象嚴重、違規(guī)外聯(lián)行為發(fā)生頻繁、資產(chǎn)信息統(tǒng)計乏力、私自使用移動存儲設備、違規(guī)行為無法追溯等問題和挑戰(zhàn)。
針對上述問題，明朝萬達基于信創(chuàng)環(huán)境及自主可控技術，建設了覆蓋硬件、網(wǎng)絡、軟件到應用的智能統(tǒng)一管控的違規(guī)外聯(lián)監(jiān)控平臺，從對一機兩用情況的實時管控，到設備資產(chǎn)的實時洞察，實現(xiàn)系統(tǒng)安全運行的智能化。
· 違規(guī)外聯(lián)實時管控
實時檢測專網(wǎng)中存在的同互聯(lián)網(wǎng)連接的計算機，及時發(fā)現(xiàn)違規(guī)外聯(lián)行為，并進行詳細記錄，將違規(guī)外聯(lián)行為上報給管理中心。
· 設備資產(chǎn)實時洞察
支持查看資產(chǎn)活躍情況、資源使用情況。通過事先設置好的組織結構，可統(tǒng)計未安裝管理程序的具體資產(chǎn)，發(fā)現(xiàn)問題時可快速定位，并生成告警信息。
目前平臺已經(jīng)在全國法院體系得到了實踐應用，涵蓋最高人民法院、32家省高院以及3000余家中基層法院，客戶端數(shù)量近70萬，實現(xiàn)了中基層法院到省高院，省高院到最高院違規(guī)外聯(lián)行為的監(jiān)測、上報、處置和告警；實現(xiàn)從資產(chǎn)發(fā)現(xiàn)→客戶端推廣→外聯(lián)監(jiān)控處置→數(shù)據(jù)分析的閉環(huán)管控體系，對違規(guī)外聯(lián)多手段、多維度、持續(xù)動態(tài)閉環(huán)監(jiān)控；實現(xiàn)打造全國統(tǒng)一、標準一致、實時上報、事中告警、事后處置、大數(shù)據(jù)分析及可視化展示的一體化智能監(jiān)控平臺。
