政府购买网络安全服务渐成趋势

【高端访谈】

政府购买网络安全服务渐成趋势

——访深信服政府事业部总经理姜威

■ 本报记者 程红琳

第四届中国阿拉伯国家博览会即将在宁夏银川举办，与该博览会有关的信息管理服务项目日前已经完成招标工作。宁夏回族自治区博览局通过公开招标，购买中阿博览会官网优化运维以及网络安全保障优化运维等服务。

记者注意到，通过购买服务的方式保障重大会议期间的网络安全已成为主管单位新的选择。

在深信服2019创新大会期间，深信服政府事业部总经理姜威在接受记者采访时谈及政府购买信息及网络安全保障产品和服务时指出：未来政务安全体系应该是多维度、多层次的，最终能简单、高效地解决政务安全问题，让安全工作更有价值，让管理者回归监管本职。

据了解，IDC在2018年发布的全球网络安全分析报告当中，涉及的安全产品总共有51个品类。安全交付的形态也变得更加丰富，过去主要是软硬件产品的交付，现在既有软硬件产品的交付，也有安全服务的交付，还有安全SaaS的交付。

“越来越多政府单位在重保时期选择以购买服务的方式保障信息及网络安全。除此之外，面对系统内部的安全执法大检查，在护网行动这类安全演练成为常态的今天，我们看到越来越多单位，开始将应急管理看作安全建设防护和安全体系闭环中的一个重点。”姜威坦言，随着数字化的演进，新的攻击一定会越来越多，因此，仅仅只依靠设备其实是不够的。与用户的沟通中，姜威发现，面对新型安全事件或是新型漏洞的爆发，用户确实没有能力去应对——“也很难要求每一个用户、每一个主管单位都能配一个安全专家。”

因此，除了产品，信息和网络安全服务成为政府市场刚需。记者发现，包括金砖五国会议、世园会等会议和重大活动期间，主管单位都为购买此类服务留出预算。世园会期间，北京世界园艺博览会事务协调局也是通过购买服务的方式，支付近200万元保障会议期间的信息及网络安全。

姜威告诉记者，除了提供产品，深信服也在不断完善安全服务体系和交付方式：“近年来，深信服多次完成了国家级安全保障任务，包括：杭州G20峰会、厦门金砖会晤、青岛上合峰会、广州‘《财富》全球论坛’、首都安全周、广东‘护城河’行动等，通过深入实践，沉淀了丰富的重大活动网络安全保障经验。”

“关于政务安全，我们认为智能高效的政务安全体系一定包含‘1234’。可以理解为一平台、两感知、三机制、四可视。先打造一个网络安全监测预警与应急处置中心，这是安全体系的核心，是防护对象的110、120、119，通过平台实现检测、预警、处置和恢复的闭环。其次，两感知是基础，通过关键系统状态安全感知+业务流量安全感知实现全网流量的感知监测。并设立三个机制：日常管理和运营机制、安全隐患发现与处置恢复机制、突发事件应急响应闭环机制。最后，可视化呈现这一切。”姜威进一步分享了他对于网络安全管理的理解。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。