9月5日至11日,2022年國家網(wǎng)絡安全宣傳周活動在全國范圍內(nèi)統(tǒng)一開展,主題為“網(wǎng)絡安全為人民,網(wǎng)絡安全靠人民”。中國電信江蘇公司提高政治站位,充分發(fā)揮維護網(wǎng)絡安全“國家隊”的作用,以客戶喜聞樂見的方式,宣傳網(wǎng)絡安全理念、普及網(wǎng)絡安全知識、推廣網(wǎng)絡安全技能,大力營造全社會共筑網(wǎng)絡安全防線的濃厚氛圍。
傳承“紅色基因”構建網(wǎng)絡安全防線
在信息化、數(shù)字化浪潮下,網(wǎng)絡安全的重要性越發(fā)凸顯。江蘇電信傳承“紅色基因”,站在網(wǎng)絡發(fā)展與安全的前沿,積極融入數(shù)字文明新時代,貫徹新發(fā)展理念,傾力構建網(wǎng)絡安全防線。
2022年1月至8月,江蘇電信圓滿完成一系列重點保障任務,防范和打擊通訊信息詐騙專項工作向縱深推進,進一步為經(jīng)濟社會高質(zhì)量發(fā)展夯實了網(wǎng)絡安全保障的根基。
從企業(yè)內(nèi)部看,首先,江蘇電信著力健全網(wǎng)信安全工作成效科學量化與評比機制,按照責權匹配原則,督促內(nèi)部各單位踐行使命擔當、形成有效合力、確保知行合一。其次,強化全員培訓,在網(wǎng)上大學設置網(wǎng)信安全知識專區(qū),上傳優(yōu)秀課件,組織全員學習;開展安全服務到基層活動,為一線提供數(shù)據(jù)安全法、個人信息保護法宣貫培訓與服務支撐。最后,加強隊伍建設,組織推動“精兵強將”計劃快速落地,增配全省網(wǎng)信安全兼職人員,總數(shù)達361人,并持續(xù)推動網(wǎng)信安全專家人才的選拔與培養(yǎng)工作。8月31日,江蘇電信2022年網(wǎng)絡與信息安全技能競賽圓滿落幕。此次競賽分網(wǎng)絡安全、信息安全兩個賽道,全省共有227人參加,旨在深入落實網(wǎng)絡強國戰(zhàn)略,持續(xù)加強網(wǎng)絡與信息安全人才隊伍建設,夯實“精兵強將”人才培養(yǎng)計劃基礎,增強網(wǎng)絡與信息安全運營力量。
對外,江蘇電信堅決響應貫徹防詐反詐工作要求,以對客戶和廣大人民群眾高度負責的精神,積極開展防詐反詐專項行動,為百姓筑起防詐“長城”。江蘇電信與江蘇省通信管理局、公安部門聯(lián)合開展政警企聯(lián)動防詐反詐宣傳活動,潛移默化、日積月累,進一步提高人民群眾防詐意識和防騙技能。深入推進“斷卡2.0”“一證通查”“打貓行動”以及互聯(lián)網(wǎng)反詐等重點工作,針對涉詐電話卡、涉詐短信、涉詐域名和GOIP設備詐騙等重點領域,加強技管結合,突出問題導向,強化綜合施策,強化治理攻堅,形成“電話﹢短信﹢互聯(lián)網(wǎng)”的立體管控體系。充分利用大數(shù)據(jù)、人工智能等技術構建詐騙電話短信預警處置平臺,運用大數(shù)據(jù)模型算法等多重技術防控,對涉詐、高危等異常地話務及時進行篩選攔截,有效減少手機號卡被販賣后用于通訊信息詐騙的可能。
落實“強基賦能”筑牢網(wǎng)絡安全底座
江蘇電信積極將網(wǎng)絡安全戰(zhàn)略付諸實踐,以“守護網(wǎng)絡安全,提供一流服務”為愿景,夯實信息基礎設施安全底座,守護清朗網(wǎng)絡空間,構建網(wǎng)絡安全生態(tài)。
在信息基礎設施建設方面,江蘇電信不斷發(fā)力,增強安全性。通過融入云計算、大數(shù)據(jù)、AI等新技術,強化云網(wǎng)基礎設施安全防護能力,建成“統(tǒng)一管理、能力開放、數(shù)據(jù)共享、全網(wǎng)聯(lián)動”的云網(wǎng)融合端到端安全防御體系;建設集約化安全能力池,實現(xiàn)數(shù)據(jù)融通、能力匯聚,實現(xiàn)安全融云網(wǎng);同時,加快IPv6規(guī)模部署和應用,提升安全可控可溯源能力。
江蘇電信履行使命擔當,落實基礎電信企業(yè)網(wǎng)絡安全責任,開展公共互聯(lián)網(wǎng)僵尸、木馬、蠕蟲和移動互聯(lián)網(wǎng)惡意程序的監(jiān)測與防治工作,實現(xiàn)對公共互聯(lián)網(wǎng)網(wǎng)絡攻擊的迅速有效阻斷。不斷完善網(wǎng)絡安全應急預案,并開展跨專業(yè)協(xié)同、多種場景模式下的網(wǎng)絡安全應急演練,具備對省內(nèi)公共互聯(lián)網(wǎng)和移動互聯(lián)網(wǎng)的網(wǎng)絡安全應急響應與即時處置能力。
江蘇電信致力于推進安全運營自動化。建設未知資產(chǎn)自動探測發(fā)現(xiàn)能力,進一步提升資產(chǎn)安全信息管理準確性;完善安全日志匯聚,提升日志上傳完整性與準確性;加強安全分析與威脅感知智能化,實現(xiàn)44類安全事件集中監(jiān)測;加強安全運營自動化,提速增效,15類安全運營流程實現(xiàn)系統(tǒng)化支撐,具備省內(nèi)安全事件一鍵封堵、一鍵關停、一鍵溯源、一鍵清洗能力。
江蘇電信瞄準打造服務型、科技型、安全型企業(yè)目標,推進安全領域自主研發(fā)和合作創(chuàng)新,積極構建網(wǎng)絡安全生態(tài)。一方面,加強生態(tài)合作,產(chǎn)學研用協(xié)同,形成內(nèi)外一體的安全技術能力。另一方面,推進安全領域自主研發(fā)和合作創(chuàng)新,推進安全核心技術掌控,形成自主掌控、內(nèi)外一體的安全技術和能力,夯實高層次科技合作,完善創(chuàng)新生態(tài)。
隨著云計算、5G新技術應用場景的涌現(xiàn),云網(wǎng)安全、應用安全、數(shù)據(jù)安全、終端安全和控制安全的重要性日益凸顯,江蘇電信系統(tǒng)規(guī)劃,重點強化云安全與5G安全防護能力。根據(jù)IT上云新形勢,強化云上安全防護能力建設,完善接入能力部署;構建基于云環(huán)境的網(wǎng)絡、主機、容器、鏡像、應用等云安全縱深防御能力;加強5G核心網(wǎng)威脅監(jiān)測,基線檢測、漏洞掃描、資產(chǎn)發(fā)現(xiàn)、異常告警分析等能力覆蓋所有核心網(wǎng)元。
鍛造“安全大腦”豐富網(wǎng)絡安全產(chǎn)品
截至2022年6月,我國網(wǎng)民規(guī)模為10.51億,互聯(lián)網(wǎng)普及率達74.4%。隨著網(wǎng)民規(guī)模持續(xù)擴大,網(wǎng)絡接入環(huán)境更加多元,網(wǎng)絡安全面臨的挑戰(zhàn)也更多。江蘇電信一直以前瞻性的戰(zhàn)略眼光,在安全領域下功夫,在筑牢自身網(wǎng)絡安全底座的基礎上,進行安全產(chǎn)品服務能力輸出,賦能社會各界、各行各業(yè)的網(wǎng)絡安全建設。
江蘇電信把為客戶提供安全的信息服務當作使命,積極探索和實踐智能安全服務。該公司成立網(wǎng)絡安全中心,重構產(chǎn)品體系,進一步提升安全產(chǎn)品供給能力;通過自主研發(fā)、合作運營、承接集團等方式,打造核心能力和差異化產(chǎn)品體系,包含原子能力和SaaS服務兩大類,涉及物理、接入、網(wǎng)絡、終端、應用、數(shù)據(jù)安全以及安全運維管理等方面,總共27個安全產(chǎn)品。公司開發(fā)網(wǎng)絡安全態(tài)勢感知平臺,集資產(chǎn)管理、掃描監(jiān)測、指揮調(diào)度于一體,為行業(yè)客戶提供增值服務;開發(fā)終端安全檢測與響應平臺,實現(xiàn)針對主機、服務器終端的日志審計、安全基線、防病毒、防入侵等功能;推出遠程安全掃描評估能力,為客戶提供安全服務;接應工業(yè)行業(yè)網(wǎng)絡安全分類分級制度落地,推出工業(yè)互聯(lián)網(wǎng)﹢安全綜合解決方案;挖掘公安、部委辦局、城建城管、智慧小區(qū)攝像頭安全防護需求,推出視頻攝像頭安全解決方案等。此外,江蘇電信還開發(fā)上線了安全產(chǎn)品攻防可視化平臺,通過模擬攻防展現(xiàn)“矛與盾”的對抗,提供體驗式營銷工具,有效提升客戶感知,助力產(chǎn)品銷售轉化。
守護清朗空間,提供一流服務。江蘇電信致力于打造數(shù)字安全的牢固基石,用運營商級安全能力輸出賦能千行百業(yè)、服務國計民生。