政府購買網(wǎng)絡(luò)安全服務(wù)漸成趨勢

【高端訪談】

政府購買網(wǎng)絡(luò)安全服務(wù)漸成趨勢

——訪深信服政府事業(yè)部總經(jīng)理姜威

■ 本報記者 程紅琳

第四屆中國阿拉伯國家博覽會即將在寧夏銀川舉辦，與該博覽會有關(guān)的信息管理服務(wù)項目日前已經(jīng)完成招標(biāo)工作。寧夏回族自治區(qū)博覽局通過公開招標(biāo)，購買中阿博覽會官網(wǎng)優(yōu)化運維以及網(wǎng)絡(luò)安全保障優(yōu)化運維等服務(wù)。

記者注意到，通過購買服務(wù)的方式保障重大會議期間的網(wǎng)絡(luò)安全已成為主管單位新的選擇。

在深信服2019創(chuàng)新大會期間，深信服政府事業(yè)部總經(jīng)理姜威在接受記者采訪時談及政府購買信息及網(wǎng)絡(luò)安全保障產(chǎn)品和服務(wù)時指出：未來政務(wù)安全體系應(yīng)該是多維度、多層次的，最終能簡單、高效地解決政務(wù)安全問題，讓安全工作更有價值，讓管理者回歸監(jiān)管本職。

據(jù)了解，IDC在2018年發(fā)布的全球網(wǎng)絡(luò)安全分析報告當(dāng)中，涉及的安全產(chǎn)品總共有51個品類。安全交付的形態(tài)也變得更加豐富，過去主要是軟硬件產(chǎn)品的交付，現(xiàn)在既有軟硬件產(chǎn)品的交付，也有安全服務(wù)的交付，還有安全SaaS的交付。

“越來越多政府單位在重保時期選擇以購買服務(wù)的方式保障信息及網(wǎng)絡(luò)安全。除此之外，面對系統(tǒng)內(nèi)部的安全執(zhí)法大檢查，在護網(wǎng)行動這類安全演練成為常態(tài)的今天，我們看到越來越多單位，開始將應(yīng)急管理看作安全建設(shè)防護和安全體系閉環(huán)中的一個重點?！苯寡裕S著數(shù)字化的演進，新的攻擊一定會越來越多，因此，僅僅只依靠設(shè)備其實是不夠的。與用戶的溝通中，姜威發(fā)現(xiàn)，面對新型安全事件或是新型漏洞的爆發(fā)，用戶確實沒有能力去應(yīng)對——“也很難要求每一個用戶、每一個主管單位都能配一個安全專家?！?/span>

因此，除了產(chǎn)品，信息和網(wǎng)絡(luò)安全服務(wù)成為政府市場剛需。記者發(fā)現(xiàn)，包括金磚五國會議、世園會等會議和重大活動期間，主管單位都為購買此類服務(wù)留出預(yù)算。世園會期間，北京世界園藝博覽會事務(wù)協(xié)調(diào)局也是通過購買服務(wù)的方式，支付近200萬元保障會議期間的信息及網(wǎng)絡(luò)安全。

姜威告訴記者，除了提供產(chǎn)品，深信服也在不斷完善安全服務(wù)體系和交付方式：“近年來，深信服多次完成了國家級安全保障任務(wù)，包括：杭州G20峰會、廈門金磚會晤、青島上合峰會、廣州‘《財富》全球論壇’、首都安全周、廣東‘護城河’行動等，通過深入實踐，沉淀了豐富的重大活動網(wǎng)絡(luò)安全保障經(jīng)驗?！?/span>

“關(guān)于政務(wù)安全，我們認(rèn)為智能高效的政務(wù)安全體系一定包含‘1234’?？梢岳斫鉃橐黄脚_、兩感知、三機制、四可視。先打造一個網(wǎng)絡(luò)安全監(jiān)測預(yù)警與應(yīng)急處置中心，這是安全體系的核心，是防護對象的110、120、119，通過平臺實現(xiàn)檢測、預(yù)警、處置和恢復(fù)的閉環(huán)。其次，兩感知是基礎(chǔ)，通過關(guān)鍵系統(tǒng)狀態(tài)安全感知+業(yè)務(wù)流量安全感知實現(xiàn)全網(wǎng)流量的感知監(jiān)測。并設(shè)立三個機制：日常管理和運營機制、安全隱患發(fā)現(xiàn)與處置恢復(fù)機制、突發(fā)事件應(yīng)急響應(yīng)閉環(huán)機制。最后，可視化呈現(xiàn)這一切。”姜威進一步分享了他對于網(wǎng)絡(luò)安全管理的理解。

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。