安全服务加政务网站安全 天融信深度参与的国家标准正式发布

近日，国家市场监督管理总局、国家标准化管理委员会发布人民共和国国家标准公告（2022年第6号），全国信息安全标准化技术委员会归口的10项国家标准正式发布。天融信依托多年在网络安全领域的积累和实践，深度参与了此次发布的GB/T 30283-2022《信息安全技术 信息安全服务 分类与代码》和GB/T 31506-2022《信息安全技术 政务网站系统安全指南》两项国家标准的研制。
全国信息安全标准化技术委员会委员、天融信科技集团董事长兼CEO李雪莹博士在信安标委2021年次工作组“会议周”全体会议上曾表示，网络安全创新实践要从标准中来、到标准中去，以法律及标准为基础实践网络安全保护，在实践中探索可行的网络安全方法及工具，以实践经验促进标准的不断改进、提升。
网络安全国家标准是保护国家重要行业和关键信息基础设施领域网络安全、推动网络安全产业创新发展的重要指引，一直以来，天融信都是网络安全政策的践行者、网络安全标准的贡献者。
天融信安全服务
随着我国信息化工作和数字经济的逐渐深入推进，各类新兴技术应用场景不断丰富和完善，同时带来了各种各样的网络安全挑战，对安全服务提供商提出了更高的要求。GB/T 30283-2022《信息安全技术 信息安全服务 分类与代码》规范了信息安全服务的分类与代码，该标准的发布实施能够更好地指导我国信息安全服务的开发、提供、选用和采购。
天融信通过深度参与该标准的研制，梳理了各类应用场景中安全服务活动的性质和特点，为广大用户提供安全运营、咨询保障、红蓝对抗、安全集成、新技术测试、专项行动等六大类安全服务，并以安全运营、红蓝对抗、新技术检测为持续创新、突破的关键点。
在网络安全合规化、实战化背景下，天融信从规划、建设、运营三大阶段，对外输出资产发现与体系化管理能力、检测与防护能力、威胁分析与响应能力、防御策略优化能力，为各行业客户提供事件驱动、情报驱动、对抗驱动、狩猎驱动等各类场景下的解决方案和安全服务。
天融信安全服务将持续以“八大业务中心+三大能力中心”为基础，发挥服务覆盖范围广、服务模块全面、专业技术领先的优势，以多层级技术能力保障为依托，深化在数据安全、车联网、工业互联网等新领域的安全服务能力落地，不断为各行业客户打造体系更完善、形式更灵活、场景更多样的一站式安全服务。
凭借专业的安全运营服务能力及优质的实践落地成果，天融信成为国家信息安全测评中心安全服务资质安全运营类一级资质的首批获证企业，连续9届获网络安全应急服务支撑单位，首批入选“APT监测分析领域”网络安全应急服务支撑单位，同时还是工业信息安全产业发展联盟的工业信息安全应急服务支撑单位。
天融信政务网站安全解决方案
近年来，国家越来越重视网站安全风险、安全事故引发的相关问题，不断加大网站安全的监管力度，政务网站承载着越来越重要的核心应用与数据，政务网站建设的安全性愈加重要。GB/T 31506-2022《信息安全技术 政务网站系统安全指南》的发布实施，给出了在对政务网站系统实施安全防护时可采取的安全技术措施和安全管理措施，将有效提升政务网站的安全防护水平。
政务网站因需要被公众访问而暴露于互联网上，容易成为的攻击目标。其中，和不法分子对网站的网页(主页)内容篡改时常发生，而这类事件对公众产生的负面影响又是非常严重的，即：政府形象受损、信息传达失准，甚至可能引发信息泄密等安全事件。网页篡改者利用操作系统的漏洞和管理的缺陷进行攻击，而目前大量的安全措施(如安装防火墙、入侵检测)集中在网络层上，它们无法有效阻止网页篡改事件发生。同时，新概念、新机理等攻击手段快速演进导致网络攻击强度不断攀升。采用恶意爬虫等攻击手段，严重干扰相关机构业务的正常运营。面临错综复杂的网络环境，业务系统也需要不断完善防护能力。
天融信依据GB/T 31506-2022《信息安全技术 政务网站系统安全指南》国家标准提出了专业的政务网站安全解决方案，在“一个中心，三重防护”的思想指导下，从安全威胁检测、安全防护过程、安全设备部署、防护系统运维等多个角度出发，在网站应用的需求、开发、测试、上线等各个阶段，构建完备的安全防御闭环，为客户提供事前预警分析、事中监测防护、事后审计的立体纵深安全防护能力，为贯彻落实网络安全等级保护制度、提升政府部门信息安全水平、深化数字政府发展构筑了铜墙铁壁。
网络安全标准是网络安全保障体系的重要组成部分，在保障网络安全政策法规落地实施、推动网络安全产业快速发展方面发挥着基础性、规范性、引领性作用。作为国内网络安全企业，天融信亲历了中国网络安全产业的发展历程，多年来始终高度重视网络安全标准化工作，累计参与了国家标准、行业标准等各类标准270项以上，其中已发布国家标准和行业标准近80项，积极为网络安全国家标准工作贡献了经验和智慧。
未来，天融信将继续在标准研制和标准验证推广方面践行企业责任，研制符合标准的产品和方案，为各行业客户提供符合标准的网络安全服务，为推动网络安全产业健康发展、维护国家网络安全贡献企业力量。