?《關鍵信息基礎設施安全保護條例》（以下簡稱《條例》）作為《網(wǎng)絡安全法》的配套法規(guī)，對關鍵信息基礎設施安全保護的適用范圍、監(jiān)管主體、責任主體、安全保護要求、法律責任等作出了明確的規(guī)定。在電子政務領域，《條例》為我國依托電子政務外網(wǎng)，推進數(shù)字政府建設進程，有效提升政務服務水平，奠定了堅實的法治基礎。

電子政務外網(wǎng)面臨的安全形勢日趨嚴峻

經(jīng)過多年建設，電子政務外網(wǎng)已經(jīng)發(fā)展成為我國覆蓋面最廣、連接政務部門最多、承載政務業(yè)務最全的網(wǎng)絡體系。電子政務外網(wǎng)及其承載的業(yè)務應用，是電子政務領域重要的信息化基礎設施，屬于關鍵信息基礎設施范圍。當前，電子政務外網(wǎng)面臨的安全風險主要體現(xiàn)在以下幾個方面：

政務外網(wǎng)資產(chǎn)摸不清，風險漏洞看不到

主機、網(wǎng)站和應用是政務外網(wǎng)上基本的資產(chǎn)形態(tài)，這些資產(chǎn)數(shù)量龐大、種類復雜、更新頻繁，無法對資產(chǎn)的詳細情況、風險隱患進行全面摸底。

對政務外網(wǎng)的安全能力不了解

對各政務單位已有的安全建設情況及已具備的安全能力不了解，對系統(tǒng)的風險現(xiàn)狀認識不清晰，無法確保政務外網(wǎng)信息系統(tǒng)的安全、穩(wěn)定運行。

政務外網(wǎng)缺乏有效的網(wǎng)絡安全監(jiān)測能力

無法全面實時監(jiān)測政務網(wǎng)絡整體安全狀況，缺乏對政務外網(wǎng)安全漏洞、威脅攻擊的發(fā)現(xiàn)與識別能力，難以對可能發(fā)生的安全威脅做出及時響應。

政務外網(wǎng)的安全通報預警體系亟需完善

亟需完善信息安全通報預警體系，彌補網(wǎng)絡安全工作中各責任單位、運營單位、監(jiān)管單位之間，信息通報共享不暢、統(tǒng)籌協(xié)調能力不足等問題。

無法檢驗政務外網(wǎng)應急響應與處置水平

無法通過有效手段檢驗政務單位應急響應與處置水平，難以確保其能有效應對突發(fā)安全事件，各單位之間缺乏協(xié)同化機制。

無法掌握政務外網(wǎng)安全防御的薄弱環(huán)節(jié)

無法驗證政務外網(wǎng)安全防御體系的有效性，不能對風險隱患和薄弱環(huán)節(jié)及時優(yōu)化、整改，難以預判攻擊造成的影響。

關鍵詞：網(wǎng)御星云、網(wǎng)絡安全、數(shù)據(jù)安全、信息安全，網(wǎng)絡安全運營公司、網(wǎng)絡安全運營廠商，數(shù)據(jù)安全企業(yè)排行榜，網(wǎng)絡安全運營公司哪家好，十大網(wǎng)絡運營公司排名，網(wǎng)絡安全運營中心哪家更好？

網(wǎng)御星云關鍵信息基礎設施安全保護體系

按照《關鍵信息基礎設施安全保護條例》《信息安全技術 關鍵信息基礎設施安全保護要求》（待發(fā)布）等要求，網(wǎng)御星云在網(wǎng)絡安全等級保護三級基礎上，圍繞識別、防護、檢測、預警、響應、處置等環(huán)節(jié)，提出了電子政務外網(wǎng)關鍵信息基礎設施網(wǎng)絡安全保護針對性解決方案。

整體來看，政務外網(wǎng)運營單位應重點加強以下六項安全保護措施：

識別政務外網(wǎng)資產(chǎn)信息和風險現(xiàn)狀

對暴露在政務外網(wǎng)上的資產(chǎn)、漏洞進行縱深探測，識別資產(chǎn)詳細情況，發(fā)現(xiàn)資產(chǎn)的暴露面、未知資產(chǎn)類型等關鍵信息，全面、精準解決資產(chǎn)邊界盲區(qū)問題，掌握系統(tǒng)綜合風險等級，針對性提供安全防護能力。

強化各級政務外網(wǎng)的安全檢查機制

以監(jiān)管者的視角，定期開展各級政務外網(wǎng)安全核查工作，采用多種合規(guī)檢查和技術檢查手段，實現(xiàn)對政務外網(wǎng)的安全摸底，提前處置可能存在的風險隱患，并形成全面高效工作機制，推動安全管理工作落實。

提升各級政務單位的安全監(jiān)測能力

實時監(jiān)測各級政務外網(wǎng)安全狀況，對各類安全數(shù)據(jù)進行匯總分析，及時發(fā)現(xiàn)網(wǎng)絡安全事件線索，分析可能出現(xiàn)的網(wǎng)絡安全威脅，綜合感知整體安全態(tài)勢，幫助運營單位全面、準確、高效地行使安全監(jiān)管職能。

建立多方協(xié)同的安全通報預警制度

通過威脅感知、安全監(jiān)測、追蹤溯源、情報信息等途徑，匯總相關信息，并及時推送、上報、通報、下達到各責任單位和監(jiān)管單位，在責任單位、運營單位、監(jiān)管單位之間，建立多方協(xié)同的安全通報預警制度。

定期開展針對關鍵系統(tǒng)的應急演練

結合電子政務外網(wǎng)特有的應用場景，定期組織、開展應急演練活動，檢驗應急預案可行性，磨合各組織、團隊應急配合機制，檢驗相關人員的應急處置能力，提升應急處置效率。

定期開展針對關鍵系統(tǒng)的攻防演練

定期開展針對電子政務外網(wǎng)關鍵系統(tǒng)的攻防演練，做到實戰(zhàn)化、流程化、專業(yè)化。以奪取系統(tǒng)控制權限為目標，不限于單個系統(tǒng)、內網(wǎng)滲透、周邊系統(tǒng)迂回等攻擊模式，全面檢驗安全防御體系有效性，提前預判攻擊的影響程度。

網(wǎng)御星云著眼于網(wǎng)絡安全發(fā)展新形勢、新任務，面向電子政務外網(wǎng)關鍵信息基礎設施，推動建立以制度機制為核心、以管理體系為抓手、以標準規(guī)范為準繩、以技術手段為支撐，適應新型數(shù)字政府的新一代網(wǎng)絡安全保障體系，滾動提升全局網(wǎng)絡安全保障水平，為數(shù)字政府安全有序發(fā)展保駕護航。