在這個“數(shù)據(jù)為王”的時代，個人信息的價值不斷被挖掘、被使用。在過去一年中網(wǎng)絡上被熱炒的酒店泄露大量房客開房信息、美國8000萬醫(yī)療用戶數(shù)據(jù)泄露的事件，讓人們不得不面對一個不可回避的事實，當公眾在貢獻數(shù)據(jù)信息時，也許每個人都會暗想：我的信息會安全嗎？
信息安全認證筑起網(wǎng)絡防火墻
“信息安全問題看不清、防不住、攻不克。”陜西省網(wǎng)絡與信息安全測評中心主任安克萬說，在網(wǎng)絡空間，由于我們的預警機制不完善，安全問題往往很難發(fā)現(xiàn)。即便發(fā)現(xiàn)了，也為時已晚，再加之技術跟不上，很難控制住危害的發(fā)生。因此，構建網(wǎng)絡安全，必須要從技術到管理，建立一套完善的體系。在這個過程中，要有信息安全認證，很多工作才得以系統(tǒng)推行。簡單說信息安全認證就是相關部門在信息安全領域開展對產(chǎn)品、管理體系等進行的風險評估和檢測，以期能夠減少潛在的信息風險隱患，確保在信息系統(tǒng)受到侵襲時將損失降到最低。
9個平臺嚴守我省網(wǎng)絡安全門
“為我省網(wǎng)絡安全提供保障的有9個平臺。”省網(wǎng)絡與信息安全測評中心技術總監(jiān)楊帆告訴記者，它們分別是陜西省網(wǎng)絡安全工作服務平臺、陜西省社會公共服務卡管理平臺、全省政府網(wǎng)站內容監(jiān)測平臺、互聯(lián)網(wǎng)云防御平臺、網(wǎng)站應用安全監(jiān)控服務平臺、云計算安全關鍵技術驗證與攻防平臺、網(wǎng)絡拓撲集合識別與網(wǎng)絡邊界勘驗平臺、源代碼分析平臺和風險評估技術支撐平臺。
“網(wǎng)絡安全工作服務平臺，可以實現(xiàn)網(wǎng)絡安全數(shù)據(jù)電子化收集和離散式數(shù)據(jù)整合。”楊帆說，通過統(tǒng)一的數(shù)據(jù)存儲模型以及多樣性的匯總統(tǒng)計分析，能清晰展現(xiàn)我省網(wǎng)絡安全態(tài)勢，為安全檢查、數(shù)據(jù)共享、漏洞通報等工作開展提供支撐。
說到互聯(lián)網(wǎng)云防御平臺，楊帆告訴記者，這是目前國內唯一一款以大數(shù)據(jù)為基礎的人工智能云防御平臺，它可以為安全基礎為零的網(wǎng)站提供100%的安全防御支持。平臺根據(jù)不同防護級別可為網(wǎng)站提供基礎防御、云防御、專屬防御、攻擊溯源四個階段的安全防護。基礎防御可為用戶抵擋來自互聯(lián)網(wǎng)的所有應用層攻擊。而攻擊溯源可對所有攻擊行為反向取證，并與黑客檔案庫聯(lián)動分析得到詳細結果。
我省將啟動網(wǎng)絡安全智庫建設
記者了解到，省網(wǎng)絡與信息安全測評中心自2009年成立以來，從網(wǎng)絡與信息系統(tǒng)安全測評，網(wǎng)絡與信息系統(tǒng)安全保障體系的設計及咨詢服務，到網(wǎng)絡與信息安全應急響應與救援等都是圍繞我省網(wǎng)絡安全在工作。該中心的數(shù)據(jù)顯示，目前支撐全省1034家縣（區(qū)）級以上政府門戶網(wǎng)站季度安全檢測；省信息化中心85個托管網(wǎng)站、5個省直廳局門戶網(wǎng)站、73個地市及組成部門門戶網(wǎng)站的日常安全監(jiān)測工作。每年的檢測數(shù)據(jù)，漏洞及安全事件160000余個，全部人工驗證。
中心主任安克萬說，下一步，要制訂全省網(wǎng)絡安全人才培養(yǎng)戰(zhàn)略，從網(wǎng)絡安全人才結構、職業(yè)發(fā)展、正規(guī)教育以及全民安全意識等多個維度出發(fā)。開展面向全社會的網(wǎng)絡安全教育培訓。此外，還要從全國乃至國外聘請業(yè)內的領軍人物，啟動我省網(wǎng)絡安全智庫建設。
