公安行业解决方案蓝皮书2024
一、网络安全保卫工作发展趋势
-
政策与规划：
- 十四五规划：国家十四五信息化规划是网络安全工作的总纲性标准，对指导全国网安部门工作具有重大价值。
- 关基保护：《网络安全法》、《关基保护条例》（征求意见稿）、“等保2.0”等政策条例的出台，推动了关键信息基础设施保护工作。
-
基础设施建设：
- 基础设施：加快完善基础设施建设，推进关基保护工作，持续推进护网工程。
- 网络侦控：加强网络侦控能力，提升关键信息基础设施保卫能力，强化基础网络感知保卫能力。
-
情报指挥：
- 情报指挥：构建统一高效权威的情报指挥体系，打造战术情报预警处置平台和分析研判机制。
- 警企合作：加强与行业优势企业合作，激活“智慧公安”建设活力。
-
实战应用：
- 实战导向：网络安全保卫工作越来越强调服务实战，提升实战能力。
- 大数据应用：利用大数据、云计算、物联网等技术，对公安内外部数据进行深度整合和挖掘分析。
二、公安行业网络安全建设整体原则
-
原则：
- 共建、共治、共享：秉承“共建、共治、共享”的发展理念，加强统筹协调和组织引导。
- 技术驱动：以技术发展驱动建设创新，促进公安信息安全工作与高新技术深度融合应用。
- 多元参与：警企合作、多元参与，共同推进公安网络安全建设。
-
具体措施：
- 数据安全：构建数据自动化分类分级措施、敏感数据的存储加密和共享脱敏手段。
- 访问控制：实现访问用户的身份可信，确保业务仅对合法用户提供服务。
- 风险监测：通过安全运营平台实现全面的风险监测与审计。
三、公安各个警种重点场景与解决方案
-
数据安全：
- 现状：公安数据安全面临数据泄露、数据交换共享缺乏管控等问题。
- 建设：构建数据安全管控平台及数据安全服务，实现数据安全管理制度的有效落地。
-
视频专网安全：
- 背景：公安视频专网作为重要的物防、技防手段，面临着黑客攻击、数据窃取等安全挑战。
- 建设：构建安全访问和数据交换能力，实现纵深防护能力，守护核心警务数据。
-
密码应用改造：
- 背景：根据《密码法》和《商用密码管理条例》要求，完成合规性改造。
- 建设：建设符合《中华人民共和国密码法》和GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》的信息系统。
结论
面对新时代的网络安全挑战，公安行业需要不断创新和优化网络安全建设策略，加强技术驱动和多元参与，全面提升网络安全保障能力，确保关键信息基础设施的安全和稳定运行。
