近日,由中國軟件評測中心(工業和信息化部軟件與集成電路促進中心)指導,中國計算機行業協會數據安全專業委員會、數據安全關鍵技術與產業應用評價工業和信息化部重點實驗室主辦,光明網網絡安全頻道、安恒信息承辦的2024西湖論劍·數字安全大會第七屆數據安全創新實踐案例發布會,在浙江杭州成功舉辦。
明朝萬達申報的《全國法院違規外聯監控平臺》成功入選,成為數據安全保障實踐的優秀代表案例之一。
據介紹,本年度案例征集工作歷經兩個月,從全國百余個案例中,經過評審專家團的嚴苛評審選出,覆蓋電信、互聯網、金融、醫療、能源、工業、政務、安全等多個行業,集中展示相關單位在數據安全保障實踐、數據安全流通實踐、數智安全實踐等方面的最新研究成果和應用,為解決行業痛點,提升數據安全防護能力,提供了寶貴的參考和借鑒。
全國法院違規外聯監控平臺,全面構建專網安全防護能力
隨著“網絡強國”“數字中國”“智慧城市”戰略的全面推進,智慧法院和數字法院建設成為全國法院機構實現治理能力現代化的重要支撐。而在智慧法院和數字法院建設過程中,政法系統網絡和終端的數據安全風險日益凸顯,面臨著專網內跨網訪問現象嚴重、違規外聯行為發生頻繁、資產信息統計乏力、私自使用移動存儲設備、違規行為無法追溯等問題和挑戰。
針對上述問題,明朝萬達基于信創環境及自主可控技術,建設了覆蓋硬件、網絡、軟件到應用的智能統一管控的違規外聯監控平臺,從對一機兩用情況的實時管控,到設備資產的實時洞察,實現系統安全運行的智能化。
· 違規外聯實時管控
實時檢測專網中存在的同互聯網連接的計算機,及時發現違規外聯行為,并進行詳細記錄,將違規外聯行為上報給管理中心。
· 設備資產實時洞察
支持查看資產活躍情況、資源使用情況。通過事先設置好的組織結構,可統計未安裝管理程序的具體資產,發現問題時可快速定位,并生成告警信息。
目前平臺已經在全國法院體系得到了實踐應用,涵蓋最高人民法院、32家省高院以及3000余家中基層法院,客戶端數量近70萬,實現了中基層法院到省高院,省高院到最高院違規外聯行為的監測、上報、處置和告警;實現從資產發現→客戶端推廣→外聯監控處置→數據分析的閉環管控體系,對違規外聯多手段、多維度、持續動態閉環監控;實現打造全國統一、標準一致、實時上報、事中告警、事后處置、大數據分析及可視化展示的一體化智能監控平臺。