关基保护条例解读第2期丨华为HiSec安全解决方案为国家信息基础设施保驾护航

随着我国信息化建设快速推进，信息基础设施在各行各业得到普及，在其上运行的各类信息系统也成为国民经济正常运行不可缺失的一部分。信息基础设施的重要性与日俱增，如果遭到破坏必将对我国国民经济造成极大损失，特别是涉及到通信、能源、交通、水利、金融、公共服务、电子政务、国防科技等重要行业和领域的关键信息基础设施，一旦遭到破坏可能严重危害国家安全。

我国非常重视关键信息基础设施的安全保护，2019年至2021年《关键信息基础设施安全保护条例》（简称《关基保护条例》）连续三年纳入国家立法计划，经多年反复锤炼，2021年8月17日正式发布，并于2021年9月1日起施行。《关基保护条例》对关键信息基础设施保护系列制度要素作了具体规定，涵盖总则、关键信息基础设施认定、运营者责任义务、保障和促进、法律责任等诸多方面。公安部也发布《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》，提出关键信息基础设施安全保护的 “实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”的“三化六防”措施。

2021年华为公司发布HiSec 3.0安全解决方案，以“网络安全等级保护制度”和“关键信息基础设施安全保护制度”作为指导思想，提出“正向建，反向查”构建关键信息基础设施可信一张网的防护理念。

 HiSec 3.0关键信息基础设施安全防护理念

在“正向建，反向查”的理念下，HiSec 3.0安全解决方案提出构建关键信息基础设施安全的三层防护架构。

1、基础防护层

通过四重安全（硬件芯片安全、操作系统安全、运行平台安全、应用组件安全），三面隔离（管理面、控制面、数据面隔离），三态运行（常规态、开放态、安全态），打造关键信息基础设施可信网络。

2、协同防护层

整合华为云网安ICT基础设施能力，打造覆盖云和网的安全自动化响应体系。首次打通云网安壁垒，将一个个安全孤岛升级为联合战线，安全防护体系“由点向面” 升级。通过云、网络、安全、终端协同联动，实现“一体化”和“智能化”的威胁快速闭环机制，实现高效安全防护。

HiSec 3.0关键信息基础设施安全三层防护架构

3、增强防护层

针对关键信息基础设施业务场景，综合主动防御、动态防御、纵深防御、数据安全、攻防对抗、精准防护等最新安全防护技术，提供各类面向关键信息基础设施业务场景的安全解决方案。

HiSec 3.0关键信息基础设施安全增强防护技术