助力数字化改革|安恒信息全息档案实现网络资产立体化监管

当前，全省数字化改革正处于进入跑道、开足马力的关键时期，网络安全愈发重要、事关数字化改革全局，是数字化改革的根基和底线。

——袁家军

数字化改革澎湃

构建网络安全大格局

数字时代，变革之中蕴藏无限可能。2021年2月18日，浙江在全国率先部署了关系全局、影响深远、制胜未来的重大集成改革——数字化改革。改革全面启动以来，为推动网络运营单位规范依法落实网络安全等级保护备案、国际联网备案、案事件报告等报备义务，确保辖区网络资产“底数清、情况明、监管准”，监管部门依据《中华人民共和国网络安全法》等相关法律法规开展互联网安全监管工作，力求摸清辖区网络建设情况、联网情况、安全保护情况。

2021年5月21日上午，浙江省委书记袁家军主持召开数字化改革网络安全工作座谈会上指出，网络安全是统筹安全和发展的重要聚合点。当前，全省数字化改革正处于进入跑道、开足马力的关键时期，网络安全愈发重要、事关数字化改革全局，是数字化改革的根基和底线。要围绕数字化改革的需求，把握自主可控、运行稳定、响应快速、行为规范、内容合法、安全可用，做到强化基础支撑、技术创新、应急处置、人才保障、制度规范、依法治网，构建一个围绕数字化改革网络安全的大格局，着力提升网络安全整体能力。

全息档案入局

立体化监管网络资产

 安恒信息全息档案以资产管理为核心，以资产数据为基础，摸清资产底数，形成统一的资产立体化监管。通过“多源数据接入手段和构建资产治理体系”等手段，针对互联网资产进行深度调查与分类、分级，形成更加细化的信息系统资产数据，有机融入监管态势感知平台，实现全息档案。协助监管部门针对辖区补齐维护网上信息安全、网络生态治理、打击网络违法犯罪，打造清朗、健康、绿色网络空间等网络安全工作。

全息档案体系的建设主要从数据的采集、治理及实战三方面开展：

（一）

数据多源采集手段

1

备案数据：ICP备案（通管）、公安备案（等保大队）

2

网络空间测绘：sumap

3

安恒信息：安全数据大脑， IP反查工具

4

工具：资产采集小工具

5

专项扫描任务：远程安全评估、 ping

6

......

围绕构建数字化改革中网络安全的大格局，开展网络安全监管能力提升工程建设，整合平台资源，建设网络安全全息档案是开展网络安全工作的基础。数字化改革中，除了通过管理和常规的手段进行资产的摸排，主要要通过等保备案、互联网用户备案和专用采集工具对辖区的资产进行采集。

政务服务-网络安全等保备案数据采集

政务服务-互联网用户备案数据采集

浙里网络安全-自查采集工具 

（二）

构建资产治理体系

通过构建单位-系统-资产IP数据人工核验和智能核验双体系，将多源异构数据合并补齐更新到全息档案，协同全息档案时光轴，对全息档案的变化进行持续监测。从而建设资产治理中心和全息档案2.0，将第三方多源异构数据进行数据治理，从资产治理到资产建档，再到持续变化更新和追踪，形成针对资产档案动态的闭环管理。

建设资产治理中心，将第三方多源异构数据进行数据治理，从资产治理到资产建档，再到持续变化追踪，形成针对资产档案动态的闭环管理。

（三）

实战成效

 单位档案

全息单位中发生的安全事件和处置状态，系统和资产的健康状态，人员组织合规情况。

以“一张卡片看清风险，一页报告看清始末”为目标，重点突出等保指标和相关人员风险指标。一张卡片警示安全问题，通过流量分析和持续监测技术，对辖区内单位安全风险进行全面评估，维度包括安全事件、风险隐患、网络攻击、系统备案信息等，评估结果将形成单位风险卡片。

系统档案

全息系统面临的最新风险隐患，系统负责人是否有违法前科，系统服务依赖的基础网络运行情况。集成应采730+数据采集项，建立六维系统档案，包括安全监测、等保备案、涉关人员、基础网络、归属单位。

人员档案

全息人员当前负责维护或测评的系统，提取网络虚拟身份和行为标签，关联调查是否存在相关违法记录。

全息档案-数据驾驶舱

全息档案系统经过全国各地项目的不断实践，目前可以全面梳理辖区网络安全相关资产要素，构建重点单位单位档案、系统档案、人员档案，做到“一单位一档、一系统一档、一人一档”，实现监管业务的精细化运作，助力公安、网信、行业主管等网络安全监管部门开展网络安全保护和监督管理工作。

数字化改革浪潮澎湃，这是一次抢抓时代机遇的全方位变革。与此同时，筑牢网络安全防线刻不容缓。安恒信息深耕网络安全行业多年，积累了丰富的实战经验。未来，安恒信息将不断提升安全能力，赋能美好生活，构筑安全可信的数字世界。

AiLPHA大数据智能安全事业群

    AiLPHA大数据智能安全事业群在安恒信息首席科学家刘博博士带领下，以“智引新安全，数领大未来”为理念，打造行业引领的态势感知、数据安全、零信任、隐私计算系列产品。目前AiLPHA平台产品已经服务于全国200多家省市级监管单位，3000余家中大型政府、企业、金融、运营商等单位。产品和技术累计获得世界互联网大会领先科技成果、工信部示范试点项目、“携手构建网络空间命运共同体精品案例”等60多个奖项，团队拥有核心技术发明专利400余项，承担省部级重大课题10项，核心产品AiLPHA态势感知平台连续多年被第三方咨询机构评为国内综合排名第一。

往期精彩回顾