海南@@数字政府@@@@数据@@支撑和@@安全保障能力建设实践@@

　　为@@了全面落实十九届四@@中@@全会提出的@@“推进数字政府@@@@建设@@，加强数据@@有序共享@@，依法保护个@@人信息@@”以及@@《中@@共中@@央@@、国务院关于构建更加完善的要素市场化配置体制机制的意见@@》中@@“推进政府@@数据@@开放共享@@”“加强数据@@资源整合和@@安全保护@@”的要求@@，海南@@省大数据@@管理局加强网络安全@@和@@数据@@安全体系建设@@，强化网络安全@@监测@@、防护水平@@，提升了省政务@@外网数据@@安全保障能力@@，切实保障数据@@合法@@、合规和@@安全地使用@@，为@@推进数字政府@@@@建设@@提供了有力信息基础设施支撑@@。

　　一@@、践行集约化建设理念@@，建成@@“七个@@一@@@@”一@@体化大数据@@支撑体系@@

　　加快一@@体化大数据@@建设是提升社会治理能力的迫切需要@@，海南@@坚持和@@深化@@“全省一@@盘棋@@、全岛同城化@@”的理念@@，按照@@全省@@“大集中@@@@”和@@“大网络@@、大平台@@@@、大系统@@”的集约化建设思路@@，建成@@了全省统一@@的@@“一@@张网@@、一@@朵云@@、一@@个@@中@@心@@、一@@个@@中@@台@@、一@@条@@链@@、一@@个@@共享交换@@平台@@@@、一@@个@@开放平台@@@@”，形成@@“七个@@一@@@@”的一@@体化大数据@@支撑体系@@@@，为@@各部门信息化建设提供技术支撑@@。

　　“一@@张网@@”即全省统一@@的电子政务@@外网@@，实现省@@、市县@@、乡镇@@、行政村四@@级覆盖@@，包括@@ 50家省直单位@@、20 个@@市县@@@@（含洋浦开发区@@）、所有乡镇@@和@@行政村@@，并与国家@@电子政务@@外网实现互联互通@@，目前@@已接入@@ 313 条@@政务@@专线@@，分配政务@@外网@@ IP 达@@ 130000 余个@@@@。为@@了应对大幅新增的政务@@云互联网@@业务@@，省政务@@外网互联发布@@区出口带宽由@@ 1000M 提升至@@ 5000M，大幅提升互联网@@出口带宽冗余能力@@。

　　“一@@个@@中@@心@@”即海南@@省政府@@数据@@中@@心@@。省政府@@数据@@中@@心分为@@@@“两地三@@中@@心@@”，即在海口的省政务@@数据@@中@@心@@、省社管数据@@中@@心和@@在三@@亚的灾备数据@@中@@心@@，共配备@@ 1200 个@@服务器机柜@@，解决了以往部门分散投资建设机房的问题@@，实现了机房的统一@@集中@@式管理@@、硬件和@@系统软件@@的最大化共享@@，以及@@安全措施的配套保障@@。

　　“一@@朵云@@”即全省统一@@的电子政务@@云@@，基于全省政务@@信息化顶层设计@@，依托省政府@@数据@@中@@心和@@电子政务@@外网平台@@@@，按照@@“企业建设和@@运维@@@@，政府@@按需统一@@购买服务@@”的模式建设全省统一@@的电子政务@@云@@，目前@@有太极云@@、电信云@@、紫光云三@@家云服务提供商@@。截至@@ 2022 年@@ 6 月@@ 8 日@@，政务@@云已承载全省@@ 120 家单位@@ 1500 余个@@@@系统@@，共运行了@@ 16000 台虚拟机@@，云资源总量为@@虚拟@@ CPU核数@@ 67000 个@@、内存@@ 250TB，存储@@ 14PB，基本实现了电子政务@@基础设施的全省统建共享@@。

　　“一@@个@@中@@台@@”即海南@@省政务@@中@@台@@，包括@@海南@@省政务@@大数据@@@@公共服务平台@@@@@@和@@海南@@省业务中@@台@@，省政务@@大数据@@@@公共服务平台@@@@@@，集中@@为@@各级政务@@部门大数据@@建设提供服务@@，目前@@平台@@已归集完成全省各部门@@ 95 家单位@@、473 个@@系统的@@ 65832 张表的数据@@@@ 112.72 万信息项@@，实现一@@次@@归集多次@@使用@@，为@@社管平台@@@@、省一@@体化在线@@欧宝娱乐靠谱吗 平台@@等平台@@提供数据@@治理@@和@@数据@@共享服务@@。

　　海南@@省业务中@@台则集中@@为@@全省各部门行业应用系统建设@@提供支撑@@，平台@@聚合了统一@@事项中@@心@@、统一@@办件中@@心@@、统一@@表单中@@心@@、统一@@流程中@@心@@、统一@@用户中@@心@@、统一@@通知中@@心等通用应用@@，完成基础业务服务能力@@、公共支撑能力的聚合和@@沉淀@@。目前@@海南@@省业务中@@台已集中@@为@@海易办@@平台@@@@、一@@体化平台@@@@、海政通平台@@@@、金椰分应用平台@@@@、省市监局综合平台@@@@（二@@期@@）、互联网@@ + 监管平台@@等建设提供业务支撑@@。

　　“一@@条@@链@@”即全省统一@@的政务@@区块链基础平台@@@@，已完成部署了@@ 7 个@@公共节点@@（其中@@一@@个@@为@@管理节点@@），已适配@@ Fabric 非国密@@@@、FISCO 国密@@、蚂蚁链等主流区块链底层框架@@，未来将适配兼容@@9 类区块链底层框架@@，满足各部门对区块链底层框架个@@性化的需求@@，推动全省政务@@区块链应用在一@@个@@平台@@上构建@@。目前@@，省政务@@区块链基础平台@@已对接海南@@@@“海易办@@”平台@@，电子证照@@、电子病历上链应用@@，实现电子证照@@@@、电子病历共享可信@@、可查@@、可追溯@@。已接入海口海关@@、浦发银行等业务系统@@，实现政务@@数据@@的安全可信交换@@@@。

　　“一@@个@@数据@@共享交换@@平台@@@@”即海南@@省数据@@共享交换@@平台@@@@，为@@省直各单位和@@市县@@科工信局提供业务协调和@@数据@@交换@@@@，推进三@@融五@@跨@@。截至@@目前@@@@，省数据@@共享交换@@平台@@已累计发布@@省直单位@@、各市县@@@@ 676 个@@系统共@@ 5708 条@@信息资源目录@@。

　　“一@@个@@开放平台@@@@”即海南@@省政府@@数据@@统一@@开放平台@@@@，为@@社会公众@@、企业基于互联网@@端获取可公开的政府@@数据@@资源提供便捷通道@@，鼓励各类社会主体@@进行开放数据@@的增值开发利用@@，进行数据@@需求的分析@@@@、挖掘@@。目前@@，省政府@@数据@@统一@@开放平台@@上发布@@开放目录@@ 2878 条@@，共挂接了涉及@@ 20个@@主题@@ 15 单位的@@ 3 个@@数据@@集和@@@@ 1052 个@@数据@@接口@@。

　　二@@、多措并举@@，建立健全政务@@安全体系@@

　　（一@@）政务@@外网安全基础设施建设@@

　　海南@@省电子政务@@外网依据@@《国家@@电子政务@@外网信息安全标准体系框架@@》《国家@@信息安全技术网络安全@@等级保护基本要求@@》（2.0 版@@）和@@《国家@@欧宝娱乐靠谱吗 平台@@网络安全@@保障要求@@》等相关要求规范标准进行建设部署@@。在省电子政务@@外网区和@@互联网@@发布@@区严格划分安全域@@，包括@@安全接入区@@、物理服务器区@@、核心交换@@区@@、专线接入区@@、政务@@云区@@、安全隔离区等区域@@，在各安全域边界部署下一@@代防火墙@@、WEB 应用防火墙@@、安全隔离网闸等网络安全@@设备@@，对跨边界的访问进行安全防护@@。通过部署虚拟专用网络@@（VPN）、堡垒机@@，并启用@@“短信@@ + 账号口令@@”，满足全省@@ 15 万用户的安全接入需求@@；部署网络回溯分析@@系统满足事后流量回溯需求@@；部署漏洞扫描系统@@、配置核查系统@@、主机防护软件@@@@（EDR）等设施用于安全运营团队的常态化安全检查和@@系统入网安全基线核查需求@@。目前@@，海南@@省电子政务@@外网已通过@@2022 年@@度等级保护测评@@，测评结果为@@良好@@，可有效支撑各市县@@@@部门的政务@@外网安全接入需求@@。

　　（二@@）建设网络安全@@和@@数据@@安全保障平台@@@@

　　建设集威胁监测@@、漏洞管理@@、资产管理@@、态势感知@@、研判分析@@@@、预警通报@@、应急处置等于一@@体的网络安全@@态势感知@@平台@@@@，接入共@@ 800 余个@@@@网络安全@@设备日@@志@@、1200 余台关键服务器日@@志@@、4 朵政务@@云态势感知@@日@@志@@，并在省电子政务@@外网公共区域及各委办局专线接入节点共部署@@ 39 台流量探针@@，实现对整个@@省电子政务@@外网流量监测的基本覆盖@@，平台@@日@@均接收和@@处理@@日@@志数量达@@@@ 3 亿多条@@@@。同时@@，网络安全@@态势感知@@平台@@根据实际情况@@，制定@@ 70 余项自动化应急响应策略@@，与边界防火墙等网关设备实现联动处置@@，可针对恶意入侵行为@@进行自动化阻断@@，极大减轻日@@常安全运营尤其是护网演习的工作量@@，进一@@步提高了安全应急处置效率@@。

　　建设集数据@@脱敏@@、追踪溯源@@、安全审计@@、安全网关@@等八大功能模块@@，建立覆盖数据@@归集@@、传输@@、存储@@、处理@@、交换@@、销毁全生命周期的安全防护体系@@，严控数据@@安全风险@@，杜绝数据@@泄漏@@、误用与滥用@@。目前@@平台@@已与海南@@省海易办@@@@、大数据@@公共服务平台@@@@、数据@@中@@台@@、数据@@开放平台@@@@、共享交换@@平台@@等@@ 14 个@@重要业务系统@@、37 个@@数据@@库完成对接@@，为@@ 37 家数源单位@@ 1429 张数据@@表进行敏感数据@@脱敏@@。平台@@针对重要业务系统的各类型操作日@@志@@、流量进行采集@@、分析@@，并对产生的@@ 9万余条@@告警实施风险预警并建立相关安全整改措施闭环@@，持续深入开展@@全运营监管工作@@，为@@保障数据@@要素的市场化流动以及@@探索自贸港数据@@要素的跨境流通夯实基础@@。

　　（三@@）完善安全管理制度体系建设@@

　　海南@@省大数据@@管理局编制印发@@了@@《海南@@省大数据@@管理局人员安全管理制度@@（暂行@@）》《海南@@省大数据@@管理局网络安全@@应急响应制度@@（暂行@@）》等五@@项安全管理制度@@，明确了海南@@省大数据@@管理局网络安全@@工作总体方针@@、目标和@@原则@@，建立网络安全@@责任追究制度@@，以及@@网络安全@@相关岗位配置和@@人员分工@@，系统建设@@、运维@@、应急处置等具体安全管理要求@@。

　　编制印发@@《海南@@省电子政务@@外网网络安全@@管理规范@@》，涵盖人员组织管理@@、安全生产管理@@、资源管理流程等@@ 15 个@@领域@@，为@@日@@常安全管理提供依据@@，2022 年@@累计审批全省@@ VPN、堡垒机@@、网络安全@@策略申请共@@ 25800 条@@。

　　海南@@省于@@ 2022 年@@ 6 月@@建立省大数据@@安全制度规范体系@@，发布@@《政务@@数据@@分级分类指南@@》，将于今年@@@@ 9 月@@完成@@《政务@@数据@@安全管理办法@@》和@@《政务@@数据@@安全管理规范@@》的编制印发@@@@，为@@自贸港政务@@数据@@的共享@@、传输@@尤其是跨境数据@@流通提供重要制度保障@@。

　　（四@@）建设密码服务平台@@@@

　　为@@实现全省密码资源集约@@、高效@@、安全发展@@，保障网络与信息安全@@，海南@@省大数据@@管理局统一@@部署搭建云密码服务平台@@@@，构建包括@@云密码机@@、协同签名@@、时间戳@@、数字认证@@、安全网关@@、量子通道加密等密码服务能力@@，为@@全省电子政务@@三@@级等保以上信息系统密码应用改造提供服务@@，为@@信息系统安全保驾护航@@。目前@@已支撑海南@@省最大的@@欧宝娱乐靠谱吗 “海易办@@”平台@@密码应用改造@@，提供服务目录包括@@密码机加解密服务@@、时间戳@@服务@@、协同签名@@验签服务@@、数据@@库加解密服务@@、安全套接层@@（SSL）通道加密服务等@@。

　　（五@@）组建专业化安全运营团队@@

　　海南@@大数据@@管理局组建安全运营团队@@，开展@@7*24 小时常态化安全运营工作@@，为@@各委办单位提供安全咨询@@@@、安全加固@@、安全事件处置@@、重大活动保障@@、应急演练@@、攻防演练等安全服务@@，通过网络安全@@态势感知@@平台@@@@，完成全网漏洞整改@@、资产梳理@@、安全事件通报等多项安全整改工作@@，大幅提升了大数据@@管理局数据@@中@@心的安全防护和@@应急能力@@。

　　同时@@，海南@@大数据@@管理局履行网络安全@@监管职能@@，对接入省政务@@外网的@@ 39 家厅局@@、19 个@@市县@@@@单位以及@@省内@@ 4 朵政务@@云开展@@常态化安全监管工作@@，并厘清了管理边界和@@责任边界@@，形成@@一@@套全方位@@、多层级@@、一@@体化的网络安全@@防护体系@@。

　　此外@@，海南@@大数据@@管理局对照制度规范的要求@@@@，利用大数据@@安全保障平台@@@@以及@@现有的工具@@，对接各委办局业务系统@@，开展@@大数据@@安全运营监管工作@@，严格控制政务@@数据@@安全风险@@，杜绝数据@@泄漏@@、误用与滥用@@。

　　三@@、以政策为@@导向@@，为@@“智慧海南@@@@”建设提供有力安全保障@@

　　在推动海南@@省政府@@数字化转型@@进程中@@@@，海南@@省大数据@@管理局将以习近平总书记关于海南@@工作的系列重要讲话和@@指示批示精神为@@根本@@，以省委省政府@@的工作指导为@@重心@@，以海南@@自由贸易港建设为@@总体目标@@，驱动政府@@数字化转型@@@@。全面落实自贸港@@“一@@本三@@基四@@梁八柱@@”战略框架@@，强化技术融合@@、业务融合@@、数据@@融合@@，推进政府@@治理流程优化@@、模式创新和@@履职能力提升@@，提升跨层级@@、跨地域@@、跨系统@@、跨部门@@、跨业务的协同管理和@@服务水平@@，促进数据@@高质量共享和@@安全有序流动@@。

　　海南@@省大数据@@管理局将继续打牢@@“七个@@一@@@@”的基础设施支撑能力@@，健全组织保障体系@@、标准规范体系@@、政策制度体系@@、安全保障体系@@、社会信用体系@@，建立健全网络安全@@态势感知@@平台@@@@、大数据@@安全保障平台@@@@、云监管平台@@@@、云密码服务管理平台@@等牢固的安全@@“保护墙@@”，为@@“智慧海南@@@@”建设提供强有力的安全保障@@。

更多@@精彩@@，请关注@@@@“官方微信@@”