“云移大物智”時代，信息網絡技術快速發展，隨之而來的是愈演愈烈的網絡攻擊。嚴峻的網絡安全態勢，迫切需在網絡安全領域具備能打硬仗的能力，“HW行動”由此應運而生。

組織的安全的核心目標是為關鍵資產提供可用性、完整性和機密性保護，由此可見，如何構建“防御綜合體”，是降低組織面臨風險的關鍵。

管理 防御 ： “信息資產”分級 ， “人為因素”控制

     首先要精準 信息資產分級 。 根據數據的用途、數據的價值、數據泄露可能導致的損失級別，數據恢復的成本等參數，具體劃分信息資產敏感級別。

     其次要加強人員控制 。員工在職期間，要防范內部人員外泄敏感信息、誤操作引起的損失等;要加強新員工的安全意識培訓，IT部門安全開發、安全運營培訓，高管的權責利培訓;要加強業務持續性管理，要重點關注業務連續性計劃、災難恢復性計劃的方案制定與貫徹執行。

技術防御 ： “安全開發”重視 ， “ 安全運維 ” 加強

     首先要重視安全開發 。 應用程序和計算機系統開發往往是為了滿足功能需求，所以，在設計和開發時既要考慮功能性，又要考慮安全性。產品的核心中應該有安全的體現，在各個層面都要加強防護。因為，產品與其他應用程序集成時開發，可能會影響到總體功能并留下安全漏洞隱患，在設計之初就考慮安全因素是必須考慮的。

     其次要加強安全運維 。 安全運維是為了保障網絡、信息系統、應用程序在安全防護的前提下運轉。所以，定期的信息系統漏洞掃描、滲透測試的安全監測，系統、中間件、數據庫的安全加固，Windows補丁集中自動化的補丁管理，網絡、系統異常時自動短信通知的服務監控體制等都不可缺失，另外訪問控制、入侵檢測、日志集中管理都需要具備。

物理防御 ： “防微杜漸” ， 杜絕“三類危害”

物理安全涉及到與保護組織資源和敏感信息的實體有關的威脅、缺陷和防范措施。這些資源包括人員、工作設施、數據、設備、支持系統、介質和所需的供給品等。

與計算機和信息安全相比，物理安全方面的脆弱性、威脅和應對策略都有所不同。物理安全措施必須能夠應對物理破壞、非法入侵者、環境問題、盜竊等。

物理安全所面臨的威脅一般有三類。洪水、地震、火災、臺風等自然災害;供應系統停電、通信終端等系統威脅;內部或外部未授權的訪問、員工造成的錯誤和事故、故意破壞、盜竊等人為威脅。

結語

      “HW行動”是國家應對網絡安全的 “ 重要布局 ” ，也是對 國內企業 網絡安全能力的一次“大閱兵”。 “網絡安全的本質是對抗，對抗的本質是攻防兩端能力的較量” 。 唯有加強“管理 、 技術 、 物理”的防御綜合體 ， 才可以從根本上 提高關鍵信息基礎設施與重要信息系統網絡安全防御水平。 國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業 —— 國聯易安董事長門嘉平博士 表示 。

關于國聯易安

北京國聯易安信息技術有限公司(原北京智恒聯盟科技有限公司)簡稱“國聯易安”，成立于2006年，擁有“國聯易安”和“智恒聯盟”兩個品牌，是國內專注于保密與非密領域的分級保護、等級保護、業務連續性安全和大數據安全產品解決方案與相關技術研究開發的領軍企業。公司多項安全技術補了國內技術空白，并且在政府、金融、保密、電信運營商、軍隊軍工、大中型企業、能源、教育、醫療電商等領域得到廣泛應用。

國聯易安除研發生產專業安全產品外，還為客戶提供全面的檢測與防護方案專家咨詢、源代碼安全評估、安全運維值守、智能終端安全評估、安全滲透測試、專業安全培訓等專業安全服務。

(新媒體責編：syhz0808)