【安全档案】智慧城市安全网 四心体系强护航

随着数量众多、类型多样、求新求变的技术、产品、数据、业务、场景等覆盖到智慧城市应用的方方面面，城市网络系统变得越来越复杂，也越来越脆弱。再加上，智慧城市涉及多个部门、领域和层级的数据共享和协作，亟待形成体系化的城市网络安全防护能力，构建一张安全网，护航智慧城市安全建设。

近期，安恒信息成功中标浙江省某区县网络空间安全综合治理项目。在县委网信办牵头下，协助县委宣传部、县公安局、县大数据管理中心，注重顶层设计，按照“县域一体、多跨协同、集约赋能”的建设思路，打造集安全监测能力、预警能力、分析能力、处置能力为一体的区县网络空间安全综合治理体系。

该体系从指挥、制度、技术、运营、监管等五大体系建设出发，构建了县域一体的“资产风险研判中心、网情监测预警中心、响应处置服务中心、安全联合检测中心”，实现治理能力的全域覆盖、防护能力的全网共享、安全策略的全程可控，整体提升县域网络空间安全治理能力。

《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中提到，提高数字政府建设水平，要求将数字技术广泛应用于政府管理服务，推动政府治理流程再造和模式优化，不断提高决策科学性和服务效率。“加强公共数据开放共享”“推动政务信息化共建共用”“提高数字化政务服务效能”三个分节内容明确，在公共数据安全的前提下推进数据跨部门、跨层级、跨地区汇聚融合和深度利用，深化基础信息资源共享利用，加大政务信息化建设统筹力度，提升跨部门协同治理能力，提高基于高频大数据精准动态监测预测预警水平。

该县认为，智慧城市要实现网络安全防护无盲点，建立纵深防御、多跨协同的安全治理体系是必经之路。网络空间安全综合治理平台，通过态势感知产品的应用，保障公共数据安全，打通了预防、准备、处置、评估、改进等各环节，建立起多级联动的数据共享和网络安全治理体系 ，实现安全态势整体把握、事态研判精准高效、人员资源统一调度，为主管部门指挥决策提供有力的信息化支撑手段。

随着数字空间与实体空间相互映射，网络空间与实体空间相互交融，网络空间边界更加模糊。在智慧城市网络安全防护层面，传统的“打补丁”“局部整改”“事后补救”式的网络安全防护手段已经不能满足新型智慧城市未来的发展需求，从全局视角开展网络安全顶层设计，系统性部署网络安全建设正在成为网络安全主流方向。

该县网络空间安全治理体系以“4153”为框架，依托统一的平台，将安全治理体系内生于网络的全链条中，持续完善部门协同治理，明确县委网信办、县公安局、县大数据中心等部门工作责任，建立完备的协调指挥体系、制度规范体系、技术保障体系、安全防控体系以及安全监管体系，实现能力的协同联动，全流程保障涉及网络内容、互联网新业态的全面监管和有效治理，为智慧城市网络安全筑起一道坚实屏障。

4153框架设计

数字化和网络化时代，企业和组织面临着日益复杂和严峻的安全挑战。随着资产规模的扩大和复杂性的增加，如何有效地管理和监控这些资产，确保它们的安全运行，成为了一个迫切的问题。为了应对这一挑战，许多组织开始构建更加完善和高效的安全管理体系。通过四心联网，安全筑防的网络安全体系，组织可以更好地应对复杂多变的安全威胁，保障其资产的安全和稳定，为业务发展提供坚实的保障。

该县网络空间安全综合治理体系由县委网信办牵头，以“网安工作统筹推进、体制机制全面健全、安全建设高效可靠”为建设目标，提出“4153”一体化网络空间安全综合治理体系框架。

资产风险研判中心承担区县域内重要信息化资产的全量、全要素、全周期安全管理、风险研判和安全防护职能。通过制定分领域资产的安全策略，采用不同程度的安全防护措施，达到全域资产风险统一管理和效果。

网情监测通报中心承担区县域各领域网络舆情、网络安全风险隐患、涉网违法犯罪线索的实时监测、异常发现、预警通报下发和闭环管理的职能。

响应处置服务中心承担区县涉网安全事件处置整改指导协助职能。打造分层级的本地应急处置服务队伍，充分利用现有服务商的人力资源，将安全厂商、信息化建设厂商、本地办公设备提供商等共同组建成为区县应急处置服务团队，遇到重大事件，由本地团队快速初步处理后，安全专家即刻赶往往现场支撑，将应急处置效率提升到最高。

安全联合检测中心作为全县应用系统的安全体检站，落实安全建设“三同步”要求，承担信息化项目建设各环节中提供安全检测，保障系统安全的职责。另一方面为上级部门每年专项检查任务做技术支撑。

在“十四五”规划中提到“加强公共数据开放共享”、“推动政务信息化共建共用”、“提高数字化政务服务效能”背景下，区县级监管部门网络安全工作协同共治成为重要趋势，可达到多方监管共治，集中管理、资源共享、降本增效目的。基于“平台化”建设思想，通过建设“县域一体”的网络空间安全综合治理体系，构建网络安全一体化平台，形成统一网络安全服务体系，打通跨部门间合作壁垒，充分统筹县域内的安全资源和能力，延伸安全监管触角，在整体上提升了区县网络空间安全治理能力和网络安全监管效能。