近日，由國家信息中心牽頭編制的 T/CIIA 045—2024《“數(shù)盾”體系總體能力要求》團體標準批準發(fā)布。作為該標準制定項目的核心參編單位和推廣單位，綠盟科技以多年的算力設(shè)施安全實踐為基礎(chǔ)，深度參與其中，充分展示了其在網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)能力。
該標準指導國家數(shù)據(jù)中心集群從風險監(jiān)測、安全管理和服務支撐等方面構(gòu)建兩級一體協(xié)同安全保障能力，并指導集群內(nèi)數(shù)據(jù)中心在現(xiàn)有網(wǎng)絡(luò)安全標準規(guī)范的基礎(chǔ)上，從網(wǎng)絡(luò)基礎(chǔ)設(shè)施、算力基礎(chǔ)設(shè)施、應用、數(shù)據(jù)等層級構(gòu)建一體化安全防護能力，完成安全監(jiān)測和網(wǎng)絡(luò)安全信息報送、安全事件協(xié)同處置等工作。
本標準適用于國家樞紐節(jié)點和數(shù)據(jù)中心集群建設(shè)管理單位、承建單位及運營單位開展“數(shù)盾”體系的規(guī)劃、設(shè)計、建設(shè)及運行等活動，也可供數(shù)字政府、大型行業(yè)等在進行網(wǎng)絡(luò)和數(shù)據(jù)安全協(xié)同防護體系建設(shè)時參考。
圖1 “數(shù)盾”體系兩級協(xié)同架構(gòu)
集群級“數(shù)盾”
集群級“數(shù)盾”體系能力建設(shè)，以數(shù)據(jù)安全一體協(xié)同保護為核心目標，指導國家數(shù)據(jù)中心集群構(gòu)建統(tǒng)一監(jiān)測、統(tǒng)一指揮、快速處置、信息共享的一體化安全防護能力。
圖2 集群級“數(shù)盾”總體能力要求框架
數(shù)據(jù)中心級“數(shù)盾”
數(shù)據(jù)中心級“數(shù)盾”能力建設(shè)，以數(shù)據(jù)安全防護為核心目標，在符合國家相關(guān)安全標準的基礎(chǔ)上，指導集群內(nèi)數(shù)據(jù)中心構(gòu)建符合集群相關(guān)安全要求的一體化防護能力，重點保障網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全、算力基礎(chǔ)設(shè)施安全、數(shù)據(jù)流通安全、算力應用安全等。
圖3 數(shù)據(jù)中心級“數(shù)盾”總體能力要求框架
該標準的制定和實施具有重要意義，包括以下四個方面：
1. 保護算力基礎(chǔ)設(shè)施
為全國一體化算力網(wǎng)絡(luò)國家樞紐節(jié)點集群和數(shù)據(jù)中心兩級關(guān)鍵基礎(chǔ)設(shè)施提供全方位、多層次、跨區(qū)域的安全保障，確保數(shù)據(jù)安全和業(yè)務連續(xù)性，支持數(shù)字經(jīng)濟的高質(zhì)量發(fā)展。
2. “安全”提質(zhì)增效
可以有效整合分散的安全資源和產(chǎn)品，通過引入人工智能、安全大模型等技術(shù)，對安全威脅進行更準確地預測和響應，提升國家樞紐節(jié)點整體的安全防護質(zhì)量和運營效率。
3. 護航創(chuàng)新業(yè)務
推動隱私計算、區(qū)塊鏈、人工智能、數(shù)據(jù)流通模型等在安全領(lǐng)域的創(chuàng)新應用，為算力調(diào)度、數(shù)據(jù)交易、算電協(xié)同等創(chuàng)新性業(yè)務場景保駕護航，充分釋放數(shù)據(jù)要素的價值。
4. 完善安全產(chǎn)業(yè)
推動超大規(guī)模和極大規(guī)模網(wǎng)絡(luò)和數(shù)據(jù)安全技術(shù)產(chǎn)品的研發(fā)應用推廣。吸引更多生態(tài)企業(yè)參與樞紐節(jié)點“數(shù)盾”體系建設(shè)，并延伸到安全評估、測評、認證、培訓、實訓等領(lǐng)域，形成完整的安全產(chǎn)業(yè)生態(tài)體系。
綠盟科技是國家重點發(fā)展的信息安全企業(yè)，作為國家級應急響應支撐單位、“數(shù)盾”體系研究核心單位，承擔著多項國家級重點項目、基金和課題的開發(fā)和實施，參與各類國家安全標準、行業(yè)安全規(guī)范的編寫。秉持“統(tǒng)籌發(fā)展安全，建設(shè)數(shù)字中國”的指導思想，著力于在數(shù)字政務、數(shù)字經(jīng)濟、數(shù)字科技和基礎(chǔ)設(shè)施等領(lǐng)域開展網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作和產(chǎn)業(yè)投入，積極參與全國一體化算力體系安全建設(shè)，打造全方位的技術(shù)、產(chǎn)品、方案、生態(tài)數(shù)據(jù)安全保障能力體系，為行業(yè)用戶提供全面的安全解決方案，推動網(wǎng)絡(luò)安全持續(xù)發(fā)展，護航“十四五”國家戰(zhàn)略。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
