方圓 王沖

2018年4月20日至21日，習(xí)近平總書記在全國網(wǎng)絡(luò)安全和信息化工作會議上指出：“沒有網(wǎng)絡(luò)安全就沒有國家安全，就沒有經(jīng)濟社會穩(wěn)定運行，廣大人民群眾利益也難以得到保障?！苯陙恚诹?xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要思想指引下，河南省自然資源廳積極推進網(wǎng)絡(luò)安全工作，持續(xù)推動自然資源整體治理數(shù)字化轉(zhuǎn)型升級，高效保障“兩統(tǒng)一”核心職責(zé)履行，切實提高機關(guān)履職能力、協(xié)同共享水平，服務(wù)高質(zhì)量發(fā)展。

網(wǎng)絡(luò)安全現(xiàn)狀

自然資源信息化領(lǐng)域涵蓋土地、地質(zhì)、礦產(chǎn)、規(guī)劃、測繪地理信息等相關(guān)的網(wǎng)絡(luò)基礎(chǔ)設(shè)施、信息系統(tǒng)及數(shù)據(jù)庫。近年來，河南省自然資源廳將網(wǎng)絡(luò)安全提升至全面貫徹落實總體國家安全觀的高度，統(tǒng)籌推進網(wǎng)絡(luò)安全建設(shè)。

構(gòu)建自然資源網(wǎng)絡(luò)安全監(jiān)管體系。河南省自然資源廳建立網(wǎng)絡(luò)安全工作責(zé)任制，成立以廳主要領(lǐng)導(dǎo)任組長的網(wǎng)信安全工作領(lǐng)導(dǎo)小組，明確工作職責(zé)，形成廳黨組統(tǒng)一領(lǐng)導(dǎo)、網(wǎng)信辦統(tǒng)籌協(xié)調(diào)，綜合保障中心技術(shù)保障，各單位分工負責(zé)、密切配合的工作格局。按照“誰主管誰負責(zé)、誰運營誰負責(zé)”原則，壓實各部門網(wǎng)絡(luò)安全責(zé)任，形成上下聯(lián)動工作格局。

健全網(wǎng)絡(luò)安全保護和事件應(yīng)急響應(yīng)工作機制。河南省自然資源廳網(wǎng)信辦先后印發(fā)《網(wǎng)絡(luò)與信息安全事件應(yīng)急預(yù)案的通知》《進一步規(guī)范網(wǎng)絡(luò)安全事件應(yīng)急處置報告工作的通知》《加強自然資源網(wǎng)絡(luò)安全工作的指導(dǎo)意見》等文件，建立和完善網(wǎng)絡(luò)安全自查、安全設(shè)施日常巡檢、關(guān)鍵時期安全監(jiān)測等一系列網(wǎng)絡(luò)安全保護工作機制。河南省自然資源綜合保障中心定期開展自然資源系統(tǒng)網(wǎng)絡(luò)安全應(yīng)急演練，提升安全應(yīng)急處置能力，并根據(jù)演練實際，積極完善安全應(yīng)急預(yù)案與處置措施。第一時間轉(zhuǎn)發(fā)河南省委網(wǎng)信辦、省公安廳等各級、各部門網(wǎng)絡(luò)安全通報，積極協(xié)助、督促對網(wǎng)絡(luò)安全事件、安全隱患進行整改，保持“動態(tài)清零”。

貫徹落實網(wǎng)絡(luò)安全等級保護制度。河南省自然資源廳按照“誰主管誰負責(zé)，誰運營誰負責(zé)”原則，嚴格落實國家網(wǎng)絡(luò)安全等級保護制度，積極完成所屬自然資源業(yè)務(wù)信息系統(tǒng)的定級、備案、建設(shè)、整改和測評等工作。利用防火墻、網(wǎng)閘等安全設(shè)備，進一步優(yōu)化分區(qū)分域策略，逐步完善廳互聯(lián)網(wǎng)、業(yè)務(wù)資源網(wǎng)、電子政務(wù)外網(wǎng)之間的網(wǎng)絡(luò)互聯(lián)、訪問控制、數(shù)據(jù)交換、遠程通信等安全措施，夯實邊界防護。同時，加強對入網(wǎng)設(shè)備、虛擬資源池、服務(wù)器、辦公終端動態(tài)管控，全面落實網(wǎng)絡(luò)安全保護責(zé)任。

加強網(wǎng)絡(luò)安全建設(shè)的方向

構(gòu)建自然資源安全綜合防護體系?？待R先進省份，依據(jù)“實戰(zhàn)化、體系化、常態(tài)化”和“動態(tài)防御、主動防御、縱深防御、精準防護、整體防控、聯(lián)防聯(lián)控”“三化六防”建設(shè)理念，構(gòu)建滿足資產(chǎn)探測、安全檢查、滲透測試、綜合應(yīng)急、威脅監(jiān)測需要的河南省自然資源安全綜合防護體系。統(tǒng)一自然資源業(yè)務(wù)系統(tǒng)安全管理和日志采集，搭建自然資源威脅情報庫；部署二代蜜罐、二代探針等設(shè)備和流量監(jiān)測工具，加強網(wǎng)絡(luò)異常行為管控，提升新型網(wǎng)絡(luò)攻擊監(jiān)測和防范能力及系統(tǒng)主動防御能力；利用人工智能、大數(shù)據(jù)分析、態(tài)勢感知等技術(shù)，對自然資源網(wǎng)絡(luò)安全態(tài)勢進行全面監(jiān)測和綜合研判，及時監(jiān)測、識別、防御、阻斷網(wǎng)絡(luò)攻擊活動，全面提升自然資源網(wǎng)絡(luò)安全防御綜合能力。

推進自然資源數(shù)據(jù)分級分類研究。嚴格落實《中華人民共和國數(shù)據(jù)安全法》要求，積極推進河南省自然資源核心數(shù)據(jù)分類分級工作，利用加密、脫敏、去標識化等技術(shù)手段對自然資源重要數(shù)據(jù)進行保護，并構(gòu)建切實可用的數(shù)據(jù)容災(zāi)備份恢復(fù)機制，確保省級業(yè)務(wù)系統(tǒng)數(shù)據(jù)的可用性、連續(xù)性和安全性。

推進自然資源數(shù)據(jù)災(zāi)害備份工作。自然資源主管部門掌握著自然資源政務(wù)信息、不動產(chǎn)、國土三調(diào)等重要數(shù)據(jù)，推進自然資源數(shù)據(jù)災(zāi)害備份工作對保障自然數(shù)據(jù)安全、提升業(yè)務(wù)連續(xù)性、應(yīng)對突發(fā)事件具有重要意義。要加強資金保障，緊跟技術(shù)發(fā)展，增強主動防御能力，注重宣傳教育和技術(shù)人才培養(yǎng)，維護好自然資源系統(tǒng)網(wǎng)絡(luò)空間安全，為服務(wù)高質(zhì)量發(fā)展提供堅實保障，為中國式現(xiàn)代化建設(shè)河南實踐作出新的更大貢獻。（作者單位：河南省自然資源綜合保障中心）