□ 文/于臣軍
過去,我們關(guān)注平安城市,以城市道路、重點區(qū)域監(jiān)控建設(shè)為主;現(xiàn)在,以農(nóng)村和社區(qū)為建設(shè)重點的雪亮工程開展得如火如荼;未來,視頻網(wǎng)將縱向貫通省、市、區(qū)縣、鄉(xiāng)鎮(zhèn)、村和網(wǎng)格,橫向連通社會監(jiān)控資源網(wǎng)、公安信息網(wǎng)和其他網(wǎng)絡(luò),形成立體化社會治安防控網(wǎng),實現(xiàn)“全域覆蓋、全網(wǎng)共享、全時可用、全程可控”的公共安全視頻監(jiān)控建設(shè)聯(lián)網(wǎng)應(yīng)用目標(biāo)。
視頻網(wǎng)的建設(shè),讓人類社會大受其益的同時也帶來了巨大的網(wǎng)絡(luò)安全挑戰(zhàn)。視頻網(wǎng)存在“重基礎(chǔ)建設(shè),輕安全管理”的問題,沒有形成系統(tǒng)、完備、科學(xué)的管理措施,缺少有效的監(jiān)督和管理手段,視頻資源信息外流,視頻錄像丟失或設(shè)備停錄等問題突出,缺少體系化安全防護手段,保障人民群眾安全的堤壩尚不牢固,強化安全防護手段體系化建設(shè)勢在必行。安全防護體系化應(yīng)該如何去定義,如何去評價,評價的尺度又該如何去衡量,在金盾軟件看來等級保護建設(shè)是最好的落地措施。
《國家信息化發(fā)展戰(zhàn)略綱要》要求加快構(gòu)建關(guān)鍵信息基礎(chǔ)實施安全保障體系,健全信息安全等級保護制度;《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》要求建立實施國家關(guān)鍵信息基礎(chǔ)設(shè)施保護制度,做好等級保護、風(fēng)險評估等基礎(chǔ)性工作;《網(wǎng)絡(luò)安全法》把實行網(wǎng)絡(luò)安全等級保護制度寫入法中,并且要求針對關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級保護制度的基礎(chǔ)上,實行重點保護。
公安視頻網(wǎng),一旦遭到破壞,輕則喪失功能或者數(shù)據(jù)泄露,甚至可能嚴重危害國家安全、國計民生、公共利益。視頻網(wǎng)屬于國家關(guān)鍵信息基礎(chǔ)設(shè)施,應(yīng)當(dāng)依照國家相關(guān)政策和法律要求,深入研究,采取措施,實行等級保護制度,進行等級保護建設(shè),切實做好國家關(guān)鍵信息基礎(chǔ)設(shè)施安全防護。
公安機關(guān)相關(guān)部門同時強調(diào),全面落實《網(wǎng)絡(luò)安全法》和網(wǎng)絡(luò)安全等級保護制度有關(guān)要求,積極推動公安信息網(wǎng)絡(luò)安全等級保護工作,網(wǎng)絡(luò)安全保障設(shè)施參照等保三級或以上標(biāo)準(zhǔn)進行建設(shè)。等級保護制度將會是公安機關(guān)重點推進的工作,基礎(chǔ)建設(shè)和安全管理同步進行,是公安視頻網(wǎng)未來建設(shè)的趨勢。
等級保護技術(shù)層面要求的第一步,即進行網(wǎng)絡(luò)安全域的劃分,把公安視頻網(wǎng)劃分為前端接入?yún)^(qū)、橫向邊界區(qū)、系統(tǒng)應(yīng)用區(qū)和縱向邊界區(qū)四個區(qū)域,按照“一個中心、三層防護”的要求進行防護。視頻網(wǎng)屬于物聯(lián)網(wǎng),除了物理、主機、網(wǎng)絡(luò)、應(yīng)用和數(shù)據(jù)安全要求外,對于前端感知設(shè)備,例如攝像頭,需要依據(jù)等級保護2.0中物聯(lián)網(wǎng)擴展要求進行相應(yīng)的防護。視頻網(wǎng)安全不是靠單點能夠保證的,必須要做到整體安全,需要視頻網(wǎng)前端設(shè)備、后端設(shè)備、平臺系統(tǒng)、網(wǎng)絡(luò)設(shè)備、安全設(shè)備等相互配合、相互補充,形成縱深防御體系。
等級保護安全體系的建設(shè),除了技術(shù)體系,還包含管理體系。管理體系主要是制定總體安全方針,成立網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)委員會辦公室組織,制定管理策略、規(guī)章制度、操作規(guī)程和記錄表單等。此外,還需要加強安全培訓(xùn)教育和整體績效考核等,應(yīng)急預(yù)案與支撐也需要貫穿管理體系始終。
作為安全網(wǎng)絡(luò)世界理想推進者,金盾軟件專注于公安視頻網(wǎng)安全,產(chǎn)品和服務(wù)涵蓋邊界、終端、運維、數(shù)據(jù)等安全防護體系,全方位保障視頻網(wǎng)前端邊界接入、視頻圖像數(shù)據(jù)、資產(chǎn)設(shè)備監(jiān)控、運維流程審計的安全。目前,金盾軟件依據(jù)國家相關(guān)政策要求,從等級保護角度出發(fā),已協(xié)助多省公安完成視頻網(wǎng)等級保護安全方案設(shè)計,全力保障公安視頻網(wǎng)安全合規(guī)、穩(wěn)定運行。