隨著數量眾多、類型多樣、求新求變的技術、產品、數據、業(yè)務、場景等覆蓋到智慧城市應用的方方面面，城市網絡系統(tǒng)變得越來越復雜，也越來越脆弱。再加上，智慧城市涉及多個部門、領域和層級的數據共享和協(xié)作，亟待形成體系化的城市網絡安全防護能力，構建一張安全網，護航智慧城市安全建設。

近期，安恒信息成功中標浙江省某區(qū)縣網絡空間安全綜合治理項目。在縣委網信辦牽頭下，協(xié)助縣委宣傳部、縣公安局、縣大數據管理中心，注重頂層設計，按照“縣域一體、多跨協(xié)同、集約賦能”的建設思路，打造集安全監(jiān)測能力、預警能力、分析能力、處置能力為一體的區(qū)縣網絡空間安全綜合治理體系。

該體系從指揮、制度、技術、運營、監(jiān)管等五大體系建設出發(fā)，構建了縣域一體的“資產風險研判中心、網情監(jiān)測預警中心、響應處置服務中心、安全聯合檢測中心”，實現治理能力的全域覆蓋、防護能力的全網共享、安全策略的全程可控，整體提升縣域網絡空間安全治理能力。

《中華人民共和國國民經濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》中提到，提高數字政府建設水平，要求將數字技術廣泛應用于政府管理服務，推動政府治理流程再造和模式優(yōu)化，不斷提高決策科學性和服務效率。“加強公共數據開放共享”“推動政務信息化共建共用”“提高數字化政務服務效能”三個分節(jié)內容明確，在公共數據安全的前提下推進數據跨部門、跨層級、跨地區(qū)匯聚融合和深度利用，深化基礎信息資源共享利用，加大政務信息化建設統(tǒng)籌力度，提升跨部門協(xié)同治理能力，提高基于高頻大數據精準動態(tài)監(jiān)測預測預警水平。

該縣認為，智慧城市要實現網絡安全防護無盲點，建立縱深防御、多跨協(xié)同的安全治理體系是必經之路。網絡空間安全綜合治理平臺，通過態(tài)勢感知產品的應用，保障公共數據安全，打通了預防、準備、處置、評估、改進等各環(huán)節(jié)，建立起多級聯動的數據共享和網絡安全治理體系 ，實現安全態(tài)勢整體把握、事態(tài)研判精準高效、人員資源統(tǒng)一調度，為主管部門指揮決策提供有力的信息化支撐手段。

隨著數字空間與實體空間相互映射，網絡空間與實體空間相互交融，網絡空間邊界更加模糊。在智慧城市網絡安全防護層面，傳統(tǒng)的“打補丁”“局部整改”“事后補救”式的網絡安全防護手段已經不能滿足新型智慧城市未來的發(fā)展需求，從全局視角開展網絡安全頂層設計，系統(tǒng)性部署網絡安全建設正在成為網絡安全主流方向。

該縣網絡空間安全治理體系以“4153”為框架，依托統(tǒng)一的平臺，將安全治理體系內生于網絡的全鏈條中，持續(xù)完善部門協(xié)同治理，明確縣委網信辦、縣公安局、縣大數據中心等部門工作責任，建立完備的協(xié)調指揮體系、制度規(guī)范體系、技術保障體系、安全防控體系以及安全監(jiān)管體系，實現能力的協(xié)同聯動，全流程保障涉及網絡內容、互聯網新業(yè)態(tài)的全面監(jiān)管和有效治理，為智慧城市網絡安全筑起一道堅實屏障。

4153框架設計

數字化和網絡化時代，企業(yè)和組織面臨著日益復雜和嚴峻的安全挑戰(zhàn)。隨著資產規(guī)模的擴大和復雜性的增加，如何有效地管理和監(jiān)控這些資產，確保它們的安全運行，成為了一個迫切的問題。為了應對這一挑戰(zhàn)，許多組織開始構建更加完善和高效的安全管理體系。通過四心聯網，安全筑防的網絡安全體系，組織可以更好地應對復雜多變的安全威脅，保障其資產的安全和穩(wěn)定，為業(yè)務發(fā)展提供堅實的保障。

該縣網絡空間安全綜合治理體系由縣委網信辦牽頭，以“網安工作統(tǒng)籌推進、體制機制全面健全、安全建設高效可靠”為建設目標，提出“4153”一體化網絡空間安全綜合治理體系框架。

資產風險研判中心承擔區(qū)縣域內重要信息化資產的全量、全要素、全周期安全管理、風險研判和安全防護職能。通過制定分領域資產的安全策略，采用不同程度的安全防護措施，達到全域資產風險統(tǒng)一管理和效果。

網情監(jiān)測通報中心承擔區(qū)縣域各領域網絡輿情、網絡安全風險隱患、涉網違法犯罪線索的實時監(jiān)測、異常發(fā)現、預警通報下發(fā)和閉環(huán)管理的職能。

響應處置服務中心承擔區(qū)縣涉網安全事件處置整改指導協(xié)助職能。打造分層級的本地應急處置服務隊伍，充分利用現有服務商的人力資源，將安全廠商、信息化建設廠商、本地辦公設備提供商等共同組建成為區(qū)縣應急處置服務團隊，遇到重大事件，由本地團隊快速初步處理后，安全專家即刻趕往往現場支撐，將應急處置效率提升到最高。

安全聯合檢測中心作為全縣應用系統(tǒng)的安全體檢站，落實安全建設“三同步”要求，承擔信息化項目建設各環(huán)節(jié)中提供安全檢測，保障系統(tǒng)安全的職責。另一方面為上級部門每年專項檢查任務做技術支撐。

在“十四五”規(guī)劃中提到“加強公共數據開放共享”、“推動政務信息化共建共用”、“提高數字化政務服務效能”背景下，區(qū)縣級監(jiān)管部門網絡安全工作協(xié)同共治成為重要趨勢，可達到多方監(jiān)管共治，集中管理、資源共享、降本增效目的?；凇捌脚_化”建設思想，通過建設“縣域一體”的網絡空間安全綜合治理體系，構建網絡安全一體化平臺，形成統(tǒng)一網絡安全服務體系，打通跨部門間合作壁壘，充分統(tǒng)籌縣域內的安全資源和能力，延伸安全監(jiān)管觸角，在整體上提升了區(qū)縣網絡空間安全治理能力和網絡安全監(jiān)管效能。