数字经济乘风领跑,安全底线如何守护?龙华:打好主动仗、下好先手棋
南方+
2023-09-15 13:36

9月12日,惠风和畅,2023年深圳市网络安全宣传周龙华分会场启动仪式暨网络安全企业交流活动现场,来自龙华区各单位网络安全工作的主要负责人、互联网行业党委负责人、龙华区重点企业、互联网企业代表齐聚一堂。

在轻松愉快的氛围里,大家互相交流着本公司的业务方向、发展状况,围绕网络安全与企业发展的紧密关系,探讨当前龙华区网络安全面临的新趋势、新问题。

“各个企业分别侧重不同业务领域、面向不同客户群体,和他们的交流,也让我们对企业未来的发展方向有了新的思考。”会后,常行科技负责人庄严感叹,这样一场交流让她深受启发。

2023年深圳市网络安全宣传周龙华分会场启动仪式暨网络安全企业交流活动现场。

今年的9月11日—17日是第十个国家网络安全宣传周。期间,龙华分会场还举行了网络安全宣传周“游园嘉年华”、打造网安主题有轨电车、网络安全进基层等系列活动,在全区上下大力营造全社会共筑网络安全防线的浓厚氛围。

随着数字化、网络化、智能化在更广范围、更深层次上推进,网络安全形势愈发严峻复杂,网络安全的“压舱石”和基础保障作用日益凸显。

作为“深圳数字经济核心区”的承载地、深圳市产业大区,龙华区主动拥抱数字化浪潮。2022年,全区数字经济核心产业企业达到1080家,数字经济核心产业总产出超过5550亿元,增长13%,数字经济已经成为龙华发展主引擎。

以创新为主要引领和支撑的数字经济,需要完善的网络安全治理体系予以保障。龙华区从主动服务、创新引领、多维赋能三方发力,开展常态化全量扫描,落实网络安全风险闭环管理;先行先试,探索构建数据合规治理体系;为企业搭平台、聚资源,创造合作可能……

凡此种种,无一不彰显着龙华区对网络治理趋势演进的深刻理解,正转化为打造发展和安全并重的区域网络安全治理体系的有力支撑。

主动防御

拓宽全量扫描净化网络空间

面对数字化转型下的安全新挑战,主动防御才是硬道理。

作为网络安全的一项基础工作,网络安全漏洞扫描对于防范网络攻击和数据泄露具有重要作用,也是增强系统安全性的重要措施之一。主动监测门户网站或其他重要业务系统的安全风险和运行状态,能够有效地评估和分析系统中的安全问题,并及时督促用户修复可能存在的漏洞,有效避免非法入侵行为,做到防患于未然。

基于此,龙华区联合网络安全专业检测机构常态化开展“全量扫描”专项行动,对全区党政机关、辖区企业新媒体账号和网站等进行漏洞核查和内容核查,落实网络安全闭环管理工作。

“现在政府和企业越来越多的业务都需要向云端迁移过渡,大大小小的网络攻击也随之增多,今天解决了一个安全漏洞,不代表以后不会遇到新的威胁。”龙华区网络安全技术保障服务团队负责人、深圳市安络科技有限公司李运江介绍,与日新月异的网络攻击手段相比,网络安全技术仍存在一定的滞后性,更应做好网络安全风险的全量扫描和闭环处置工作。

而在实际操作层面,今年以来,龙华区对全区党政机关、事业单位及各类企业信息资产开展了8轮全量扫描,发现涉及网络安全和数据安全相关威胁线索数百条,均已督促主体单位及时修复。

龙华区打造“网络安全”主题有轨电车。

龙华区的“全量扫描”工作呈现出扫描频率高、覆盖面广两大特点。

其一,面对层出不穷的网络攻击手段,网络安全防护必须与时间赛跑。结合区域网络信息安全态势和处置能力,龙华区以季度为周期开展全量扫描,并在每次扫描后提供检测报告,对发现的中高风险漏洞提出整改建议,在确认相关单位完成整改后,立即对相关风险漏洞进行复测,以确保达到整改实效。

其二,除了对属地单位信息系统、网站等进行常态化的网络安全漏洞全量扫描,龙华区还将全量扫描的范围扩大至辖区企业,进一步拓宽了网络安全边际和场景。

李运江表示,随着越来越多的企业启动数字化转型,安全风险也开始遍布所有数字化场景,但是中小型企业在享受转型红利的同时,却不清楚自己的数字化系统会面临怎样的风险。将辖区企业纳入常态化全量扫描范畴,以通报整改跟踪督办的闭环模式,压实企业网络安全责任,变事后监管为前置服务,不仅将尽可能地从技术方面避免企业因网络安全事件造成损失,也能引导企业更深入地认识自身数字化转型的业务架构,主动强化网络安全防护能力。

前瞻布局

探索构建数据合规建设规范

“我们正在做的这项工作,据我所知,在全市,甚至是业内来说,都是超前的。”常行科技负责人庄严兴奋地告诉记者。她口中的“工作”,正是中共深圳市龙华区委宣传部(网信办)指导开展的龙华区企业数据安全合规建设项目。该项目将由专业技术团队对辖区企业数据安全合规情况开展检查调研工作,探索构建龙华区数据安全合规体系,赋能数字企业高质量发展。

随着企业互联网化进程的不断深入,数据的价值不断凸显,数字资产逐渐成为企业最核心的资产。特别是,2020年9月1日《中华人民共和国数据安全法》正式落地实施,意味着企业对数据的利用已过了野蛮生长阶段,数据的合规管理成为企业合规经营的重要命题。

然而,市面上强调数据合规的解读不少,但真正从监管意图出发,全方位帮助企业从业务本身落地的却几乎没有,业内也尚未出现一套通用的数据合规体系规范,企业往往无章可循。

另一方面,在数字化转型发展过程中,很多企业多为业务导向思维,只关注经营业绩成长,并不重视合规管理,有的甚至认为合规管理是自缚手脚,不但增加成本,还会减少业绩并降低效率,所以主动开展合规的热情不高。

而龙华区企业多集中于制造业领域,受限于有限的IT资源和认知,中小型企业的数据合规和风险治理能力都明显不足,容易为企业的后续发展埋下隐患。

各街道精心组织开展“游园嘉年华”系列活动,对网络安全知识进行宣传普及。

也因如此,在庄严看来,龙华区此番试水不仅在业内是一项创新,更重要的是,规范的制定将为区内数字经济发展加上一把合规“安全锁”。

庄严介绍,规范制定工作分为四个环节展开,在一年的时间里,项目团队将通过安全检查评估、编写标准和指导建设、培训宣贯和专题研讨、定期评估及持续跟踪,形成涵盖企业网络安全和数据安全制度规范、工作机制、技术队伍等工作体系建设内容的系统性数据安全合规建设规范。而目前正在进行的前期调研,也正是将数据合规意识“送教入企”的良机。

“我们把调研和开展企业数据安全检查评估工作结合,在走访中了解企业发展的数据活动情况,同时也把数据合规的理念带给这些企业,帮助他们提早发现问题、解决问题,主动去养成数据合规的意识。”庄严表示,目前,项目团队已陆续前往辖区企业展开摸排工作,在建设规范出炉后,项目团队还会持续跟踪效果,为企业提供数据合规建设的实践指引,让数据安全合规建设规范在龙华区真正落地见效。

搭建交流平台

赋能企业网络安全治理

居安思危,方能行稳致远。龙华区对网络安全风险的主动出击和锐意创新,既是其作为“数字经济核心区”的使命,也是一个数字经济产业大区高质量发展的必然之举。

作为深圳市产业大区,龙华以先进制造业起家,形成了产值数千亿的庞大产业链。随着数字龙华的推进,近年来龙华区在工业互联网、人工智能、5G等智能制造领域发展亦走在全球前列。如今,龙华区更是创新提出了数字领域全新的命题:全面推动全域数字化转型。而无论是在数字经济新赛道上加速奔跑,还是开启全域数字化转型的前沿探索,网络安全都是护航其行稳致远的重要保障。

基于此,一方面,龙华区积极开展网络安全供需对接,助力数字化转型供需两侧企业拓宽市场渠道。例如开展“企业家大讲堂”等系列活动,邀请民营企业家走进辖区网络安全企业,现场了解企业在数字化转型中容易遇到的安全风险,并观看安全技术或漏洞的攻击演示,在交流中培育网络安全意识,促进企业合作。

“许多中小企业平时更专注经营活动,和网络安全企业的接触可能不多。区里提供平台让双方产生链接,也能够让这些企业更直观地理解网络安全工作,为后续可能的合作打下基础。”庄严说。

另一方面,依托互联网党委,龙华区正积极为辖区互联网企业搭平台、聚资源,进一步推动网络安全企业创新发展。

通过举办党政企座谈、主办高峰论坛等系列活动,党组织为辖区网络安全、信息服务、数据服务以及电子商务等互联网企业搭建了交流互动“生态圈”。而在与不同行业细分领域的本土企业深入交流中,网络安全企业不断挖掘彼此之间的业务协同及合作,同时也碰撞出更多创新火花。

不仅如此,党组织也以调研走访的形式,与网络安全企业展开“面对面”交流,在探讨龙华区网络安全领域现状的同时,搜集解决企业发展面临的实际问题。例如,聚焦成长型企业的发展需求,打造嵌入式党群服务阵地,将党建的触角延伸入互联网企业内部,更好地服务企业、服务员工;在全市率先成立企业公共关系服务工作室,从企业公共关系运维切入,助力企业提升品牌塑造和舆情管理能力。

在与企业成长同频共振、与行业发展同向而行的优质服务中,党建创新与互联网行业企业发展同频共振、双向奔赴,也为构筑“数字龙华”高质量发展的网络安全立体防护网添翼赋能。



编辑 詹珊珊 审读 曾锐 二审 邹远先 三审 洪鹏辉

免责声明
未经许可或明确书面授权,任何人不得复制、转载、摘编、修改、链接读特客户端内容
推荐阅读
读特热榜
IN视频
鹏友圈

首页