智慧城市网络安全中心体系建设与运营
- 来源:智安君-百家号
- 2022/3/24 17:02:1730178
【智慧城市网 企业关注】网络安全建设和运营作为智慧城市网络安全中心重要的组成部分,是新型智慧城市建设的基础,是数字社会建设的重要保障,是居民畅享智慧城市数字生活的重要载体。因此,需要加强网络安全意识的培养,建立智慧城市网络安全中心体系,包括网络安全组织体系、网络安全防护体系和安全风险评估体系,强化城市各个领域间网络安全信息共享和工作协同,逐步提升组织建设、安全防护、风险评估的能力。
智慧城市建设和运营的网络安全中心体系由网络安全组织体系建设、网络安全防护体系建设、安全风险评估体系建设组成,如图所示。
1. 网络安全组织体系建设
网络安全组织体系建设需要制定整体组织机构及工作职责,构建统一指挥、专常兼备、反应灵敏、协同联动的网络安全应急指挥、调度体系,建立与现有法律法规、标准体系衔接的管理制度和应急流程,确保相关部门在安全管理工作中承担各自的网络安全职责,保证网络安全保障工作能够有条不紊的开展,解决网络安全保障工作难以统筹联动与总体部署的问题。
2. 网络安全防护体系建设
智慧城市的网络安全防护体系建设需要以《中华人民共和国网络安全法》和网络安全等级保护 2.0 标准体系为参考,结合智慧城市发展的实际情况构建的安全防护体系,分为设备安全、网络安全、数据安全、掌握新一代网络核心防护技术和人才培养。
3. 安全风险评估体系建设
网络安全防护体系的重要内容就是安全评估,利用安全工具和安全专家的能力,在系统上线前后对系统的安全性进行检验,为防护水平的提高提供建议;在系统运行过程中定期展开安全风险自评估并及时修复漏洞,根据信息化战略调整长短期网络安全规划,实现安全防护能力的提升与改进。