來(lái)源：光明網(wǎng)

10月17日，由國(guó)家信息中心指導(dǎo)，深信服主編，多個(gè)地方政府單位參編的首個(gè)政務(wù)MSS標(biāo)準(zhǔn)化指南——《政務(wù)安全托管服務(wù)（GMSS）實(shí)踐指南》（以下簡(jiǎn)稱為《實(shí)踐指南》）正式發(fā)布。

實(shí)踐指南不但總結(jié)了政務(wù)安全托管服務(wù)的創(chuàng)新模式和規(guī)范標(biāo)準(zhǔn)，同時(shí)也通過精選10個(gè)有代表性的落地案例進(jìn)行了說明，旨在為全國(guó)各級(jí)政府單位提供網(wǎng)絡(luò)安全托管服務(wù)建設(shè)的詳細(xì)參考。

2022年6月，由國(guó)家信息中心、深信服聯(lián)合開展的政務(wù)外網(wǎng)安全托管運(yùn)營(yíng)服務(wù)正式落地，通過部署于電子政務(wù)外網(wǎng)專用網(wǎng)絡(luò)的安全托管服務(wù)MSS（政務(wù)版）運(yùn)營(yíng)中心，7*24小時(shí)持續(xù)在線守護(hù)，圍繞“資產(chǎn)、脆弱性、威脅、事件”四個(gè)核心安全風(fēng)險(xiǎn)要素的全周期運(yùn)營(yíng)，綜合提升電子政務(wù)外網(wǎng)用戶的風(fēng)險(xiǎn)管控能力和安全工作效果。

政務(wù)MSS在2年多的運(yùn)行與實(shí)踐中收獲了各級(jí)政府單位的支持和認(rèn)可。為了使政務(wù)安全托管這一模式和相關(guān)的建設(shè)經(jīng)驗(yàn)得到更大范圍的推廣，《實(shí)踐指南》應(yīng)運(yùn)而生。具體來(lái)說，實(shí)踐指南歸納總結(jié)了政務(wù)安全托管服務(wù)被驗(yàn)證過的服務(wù)流程、執(zhí)行準(zhǔn)則、內(nèi)容要素及實(shí)際效果，為具體的安全托管建設(shè)建立了參考依據(jù)。

此外，《實(shí)踐指南》還收錄了10個(gè)實(shí)踐案例，涵蓋省級(jí)數(shù)字政府單位、市級(jí)數(shù)字政府單位和不同的委辦局單位，不同級(jí)別的地方單位均可在其中獲取到相似的落地路徑作為借鑒。

據(jù)介紹，截至今年9月，政務(wù)MSS累計(jì)服務(wù)31個(gè)省、自治區(qū)和直轄市共750余家政務(wù)單位，為17萬(wàn)余個(gè)關(guān)鍵政務(wù)資產(chǎn)提供全天候防護(hù)。

兩年來(lái)，通過持續(xù)的安全監(jiān)測(cè)與深度運(yùn)營(yíng)，政務(wù)MSS運(yùn)營(yíng)中心積累了4000萬(wàn)+高價(jià)值惡意域名、40億+惡意IP情報(bào)、1億+精確URL情報(bào)、30億+文件綜合情報(bào)，以及2000+檢測(cè)分析模型和算法，實(shí)現(xiàn)了以安全監(jiān)測(cè)為核心，聯(lián)動(dòng)事前檢查評(píng)估，事中應(yīng)急處置，事后防御加固，形成全流程協(xié)同保障機(jī)制。并且，借助于云化安全托管的獨(dú)特技術(shù)優(yōu)勢(shì)和專家經(jīng)驗(yàn)的不斷沉淀，相應(yīng)的威脅情報(bào)、檢測(cè)與響應(yīng)等能力仍在不斷生長(zhǎng)中。

迄今為止，深信服已建立政務(wù)、醫(yī)療、教育、企業(yè)等多個(gè)行業(yè)化運(yùn)營(yíng)中心，服務(wù)各行業(yè)用戶5000多家，以持續(xù)不斷的實(shí)戰(zhàn)積累為不同行業(yè)精細(xì)化的安全需求提供安心、省心的安全守護(hù)。未來(lái)，深信服也將繼續(xù)積極探索新技術(shù)、新模式在各行業(yè)安全建設(shè)中的應(yīng)用，助推安全生產(chǎn)力的躍升，致力于讓所有用戶安全“領(lǐng)先一步”。（科文）