鹤壁市普惠金融平台内生安全应用示范项目

鹤壁大数据局始终秉持“数据多跑路、群众少跑腿”的服务理念,通过数字赋能和大数据场景应用,让“网上办、掌上办”走进千家万户,让“无感秒批”走入群众生活。在全省营商环境评价中,政务服务指标连续4年全省排名第2。

鹤壁市政务服务和大数据管理局(简称“鹤壁大数据局”)主要职责是组织起草全市政务服务和政务信息化相关政策、标准规范并组织实施;统筹推进全市“数字政府”建设,拟订建设规划和年度建设计划并组织实施;统筹全市电子政务基础设施、信息系统、数据资源等安全保障工作,负责“数字政府”平台安全技术和运营体系建设,监督管理市级信息系统和数据库安全等。

鹤壁大数据局始终秉持“数据多跑路、群众少跑腿”的服务理念,通过数字赋能和大数据场景应用,让“网上办、掌上办”走进千家万户,让“无感秒批”走入群众生活。在全省营商环境评价中,政务服务指标连续4年全省排名第2。

鹤壁大数据局将持续为政务服务赋能,以“主动作为、高效服务、企业满意”为标准,充分利用大数据优势,提升政务服务标准化、便利化、智能化水平。

一、优势和特点

1、项目成果。用内生安全技术解决未知漏洞后门问题。项目以成熟的拟态防御理论和技术成果为基础,围绕普惠金融平台展开试点示范,完成了内生安全云平台建设、云应用拟态化升级和攻防对抗验证测试工作,拟定了内生安全电子政务应用标准规范。

2、技术优势。信创产品解决供应链安全问题的,但产品和系统的漏洞后门一直是客观存在的,而这恰恰是网络攻击的最重要手段。基于传统的安全防护手段,无论是“封门补漏”还是“内嵌”各种安全技术都无法保证新的漏洞后门产生。在内生安全技术防御下,有效的解决解决未知漏洞后门问题,并让业务系统具备了以下安全特性:一是鲁棒性,在网络攻击和人为扰动下,均能够保证系统功能在设计允许的范围内运行。二是可测量,系统功能安全性满足可量化设计、可验证度量。三是可自愈,即使软硬件漏洞后门被利用成功,可自行对攻击影响进行清洗消除。四是可感知,主动感知网络攻击行为和随机性失效,并能够输出日志信息。

二、在其申报领域的贡献或表现

鹤壁市普惠金融平台内生安全应用示范项目,实现了首个电子政务应用拟态化改造与迁移上云,推动了电子政务安全解决方案由外向内的转变,促进了内生安全产业生态的发展和建设,具体如下:

验证了防御未知漏洞后门的可能性。传统的电子政务系统安全防御手段本质属于外挂式防御技术思路,其核心痛点在于需要具备必要的先验知识和可信的附加安全措施,即必须获取先验知识才能实施防御,无法有效应对网络空间“未知的未知”安全威胁。尤其是电子政务系统作为对外提供公共服务的重要窗口,对公众提供持续稳定的服务,面临的安全威胁更加严峻、形势不容乐观。

通过实网测试、线上挑战等实战检验,普惠金融共享平台经过拟态化升级改造后,在保障普惠金融正常对外提供门户服务的同时,大幅提升其抵御来自系统软、硬件漏洞的未知网络攻击威胁的安全防护能力,拟态构造内的应用功能组件系统对于基于漏洞的网络攻击具备99%以上的防御能力,验证了其抵御基于未知漏洞、后门攻击的有效性。

探索出了构建电子政务安全的新道路。鹤壁市普惠金融平台内生安全应用示范项目的成功,为全省电子政务系统安全提供了新的解决方案。结合省市两级架构、分域管理、互联互通的全省一体化政务云平台体系的特点,开展平台级、系统级、应用级等层面的内生安全技术赋能应用,实现内生安全纵深防护。1.围绕电子政务云信息基础设施,构建内生安全电子政务云平台底座。根据全省“一朵云”总体规划,通过对云平台的升级,构建异构计算资源池、内生安全云存储、内生安全云网络以及内生安全云管平台等,搭建具备内生安全能力的云平台底座。2.围绕核心业务系统,打造自身防御能力。对于电子政务高安全等级要求的电子政务系统,开展内生安全升级改造,提升关键系统业务自身安全防护能力。3.围绕应用的服务门户,构建电子政务应用的一扇门。对于电子政务应用系统,灵活选取整个应用或关键功能模块作为防御要地开展内生安全升级改造,重塑政务门户的功能安全能力。

打造了内生安全产业发展的新生态。本次拟态化鹤壁普惠金融共享平台正式上线,标志着内生安全试点工作进入成果落地阶段。通过项目成果的总结,联合科研机构和当地企业,构建产学研一体、上下游协同创新的产业链合作机制,培育创新产业集群,增强产业链、供应链自主可控能力,带动鹤壁市在新一代信息技术领域创新突破,同时发展上下游产业,建立良好的产业生态,为鹤壁市数字经济增长起到正作用。

接下来将促成高校、科研机构、企业建立合作交流机制,助力打造人才强省。通过项目合作、校企合作等多种方式,完善内生安全人才梯队,加大对高层次人才和创新团队长期稳定支持,培养市亟需的“高精尖缺”科技型人才梯队,推动鹤壁市建设成为我省重要人才中心。

三、用户反馈

通过场景建设推动数字普惠金融发展,筑牢资金安全“防火墙”、织密金融领域“防护网”,在全省形成电子政务拟态化升级与系统建设实践经验。

鹤壁聚合政府、金融机构、企业等数据资源,建成了全省首个市级普惠金融共享平台,打造了全省政务系统首个内生安全技术示范应用场景,走出了一条普惠金融赋能高质量发展的“鹤壁路径”。

下一步,鹤壁将做实内生安全技术应用示范基地,推动实现由单一领域向更广领域拓展,努力形成一批可复制、可推广的“鹤壁模式”。助力鹤壁打造国内首个具有安全属性的“数字政府”,携手共建新时代高质量发展示范城市。

THEEND

最新评论

更多
暂无评论