10月17日，由國家信息中心指導，多個地方政府單位參編的《政務安全托管服務（GMSS）實踐指南（2024）》（下文簡稱《實踐指南》）正式發布，這也是國內首個政務MSS標準化指南。

什么是政務MSS？為什么需要政務MSS？

為什么國家信息中心要指導該份文件編寫？

《實踐指南》里規范了哪些落地標準？

當前有哪些地方政務單位已有實踐參考？

帶著以上疑問，我們圍繞政務MSS，展開對政務行業安全建設的探究與思考。

【《實踐指南》全文共62頁，文末可免費獲取】

從合規到實戰效果，

政務安全建設面臨的新挑戰

政務安全關乎國計民生，小到公民信息，大到國家機密，都存儲在電子政務系統之中，并且在日常政務工作中，許多數據需要不斷流轉傳輸。

當前，國內外網絡環境日趨復雜，如何保障政務系統穩定和政務數據全方位安全，是政府機構必須慎重對待和解決的問題。

今年5月，國家網信辦發布了《互聯網政務應用安全管理規定》，其中，明確要求各級單位建立安全監測能力，實時監測互聯網政務應用運行狀態和網絡安全事件情況。在發生網絡安全事件時，應立即啟動應急預案，及時處置事件。

在合規驅動下，各級政府單位在購置安全設備、構筑網絡安全屏障方面已取得一定成效，而在安全監測、實時響應上，仍面臨著諸多挑戰，以某市級政務服務和數據管理局為例：

1、攻防實戰能力薄弱，政務安全保障能力亟需完善

經過多年常態化的國家、省、市級的攻防實戰演練，暴露出了明顯的保障能力短板，如該局平均每日約1000萬的海量安全日志產生的200多萬安全威脅告警。

由于人才隊伍不足、安全能力欠缺、保障機制不足，導致不能有效地開展全量告警分析研判，告警看不清、看不完、真實威脅告警被淹沒，因真實攻擊破壞影響的政務服務中斷、政務信息泄露等安全事件時有發生。

2、網絡安全效果保障模式難以適應形勢要求

當前，網絡安全效果保障模式主要依賴于有限的專職人員和各安全技術保障單位的維保人員，存在明顯的局限性和潛在風險。

由于資金和人力資源的限制，難以實現全天候的防護，安全風險難以被有效、及時地發現和響應處置。特別是在大數據、云計算、人工智能等新興技術應用環境下，現有的靜態防護策略和響應機制已顯得力不從心。

這不僅影響了業務單位的服務效率與質量，還給政務信息保護和社會穩定帶來了潛在風險。

2023年，某業務單位業務在夜間遭受攻擊，人工響應滯后，導致系統癱瘓數小時，服務受阻。雖然購置了大量設備，但專業人才短缺，設備效能未能充分發揮。各安全技術保障單位各自為戰，缺乏統一的管理和協調機制，相關安全設備和技術并未發揮應有的防護作用，反而增加了安全效果保障的復雜度。

3、網絡安全智能技術融合明顯滯后于政務數字化發展

隨著政務數字化的高速發展，網絡安全與智能技術的結合卻相對滯后，成為政務數字化轉型的主要障礙。特別是人工智能等技術被攻擊者濫用，對安全措施的效能提出了更高的要求。

例如：利用人工智能的釣魚、高級惡意程序等攻擊，不僅攻擊成功率高，且對業務和數據的破壞力均巨大。

因此，迫切需要提升數字技術應用水平，加強網絡安全的智能檢測、分析、響應能力，縮小攻防差距，構建更先進、更智能、更有效、更便捷的網絡安全保障能力建設，是當前的緊迫任務。

國信牽頭政務MSS運營中心落地，

效果保障新選擇

MSS（Managed Security Services，安全托管服務）理念由Gartner于1999年開始提出，當時，組織面臨的安全威脅越來越多，但是缺乏足夠的安全人員和技術應對。

Gartner認為，術業有專攻，組織雙拳難敵四手，不如將安全管理外包給專業的安全服務提供商，可以幫助組織降低安全風險，提高安全性能，并節省安全管理成本。

國內深信服在2018年就率先落地了安全托管服務MSS，經過四年的實戰經驗沉淀，深信服洞察到行業用戶對于MSS的不同需求，MSS需要邁向精細化、行業化。

2022年6月，由國家信息中心、深信服聯合開展的政務外網安全托管運營服務正式落地，通過部署于電子政務外網專用網絡的安全托管服務MSS（政務版）運營中心，7*24小時持續在線守護，圍繞“資產、脆弱性、威脅、事件”四個核心安全風險要素的全周期運營，綜合提升電子政務外網用戶的風險管控能力和安全工作效果。

政務安全托管服務采用“人機共智”的先進理念，通過強大的安全運營服務平臺和一整套安全專家團隊為政務用戶提供安全人員和運營能力的補充，結合智能化、自動化的成熟服務流程，可有力實現有效預防風險隱患、持續監測攻擊威脅和主動閉環安全事件等方面的效果保障。

政務安全托管服務還在國信的賦能下，充分利用政務外網建設的網絡安全監測基礎設施，針對國內數字政府行業網安需求和特點，以集約化服務方式，有效解決政務用戶安全技術人員不足、保障機制不足、資源投入有限等難題。

對于政務用戶而言，安全效果是其一，但平臺和模式的安全性、合規性同樣關鍵。運營中心組建了獨立的GMSS交付團隊，國家信息中心的專家與深信服的服務專家共同基于政務業務進行持續的探討和研究，實現了在用戶政務安全數據不出政務外網的基礎上，真正的全天候安全托管，滿足合規同時也避免因安全日志經互聯網絡傳輸帶來的安全風險。

在日志數據安全性層面，GMSS的安全措施貫穿采集、傳輸、存儲、處理、交換、銷毀等全程始終，典型措施包括加密傳輸不涉及具體用戶信息、文件信息和業務數據，傳輸前會進行雙向身份認證，安全日志數據隔離存儲，敏感字段會進行加密。在數據處理時，安全日志僅給對應服務人員查閱分析，操作會被全程審計。安全日志僅在MSS平臺內部流轉，不跟第三方有任何交互等等。

在對效果和合規的雙重探究后，我們認為政務單位通過安全托管服務MSS提升安全效果保障是當下和未來的一種新選擇，也會成為政務安全運營的一種新趨勢。

因為其解決了政務安全的核心訴求和關鍵問題，并能隨時靈活應對任何新安全問題的出現，既省心又高效，兩年來已得到諸多省市政務部門的切實踐行和認可。

首個政務MSS《實踐指南》發布，

邁向落地標準化

也正是基于兩年的實踐探索，國家信息中心觀察到政務MSS不僅能夠為政務單位帶來7*24小時的安全保障，更有助于全國政務網絡安全的管理和協同。

為了讓更多地方政務單位了解到這一新模式及其帶來的安全效果，國家信息中心攜手國內最早落地安全托管服務的深信服以及多個地方政府單位，共同主編首個政務MSS標準化指南。

《實踐指南》歸納總結了政務安全托管服務被驗證過的建設模式、服務流程、執行準則、內容要素及實際效果，為具體的安全托管建設建立了參考依據。（文末可掃碼免費獲取《實踐指南》）

此外，《實踐指南》收錄了十個政務單位的實踐案例，不但涵蓋省級信息中心和大數據中心的運營應用，還包括地市級的大數據中心和委辦局實踐場景，介紹詳細充分，具有極高的參考價值。

舉個例子，江西省信息中心通過政務安全托管服務持續擴展省信息中心與各級政務部門、事業單位的安全運營能力，提供常態化的安全運營保障，打造一體化安全運營保障能力，構建江西電子政務網“四橫兩縱”整體網絡安全運營保障框架。

江蘇省大數據管理中心通過平臺與組件聯動、云地人員協同、平戰結合一體化等方案，創新實行7*24小時監測值守機制，有效補齊原有5*8小時防護機制的不足，安全專家實時在線進行守護，大大降低了非工作時間對安全問題的擔心，更輕松地應對了監管單位的通報工作。

（*以上案例均摘自《實踐指南》）

截止2024年9月，深信服政務MSS累計服務31個省、自治區和直轄市共750余家政務單位，為17萬余個關鍵政務資產提供7*24小時全天候防護。

此外，借助于云化安全托管的獨特技術優勢和專家經驗的不斷沉淀，相應的威脅情報、檢測與響應等能力仍在不斷生長中。

AI賦能政務數字化發展

去年，深信服在國內率先將大模型應用到了網絡安全領域，推出了安全GPT，經過近1年半的發展，如今已進行了四輪迭代。

安全GPT在安全運營、安全檢測、防釣魚攻擊及數據安全上都已取得實際效果，并賦能到了云端安全專家的日常運營中，有效地提升了檢測和研判的效率和效果。

政務MSS也必將向AI化與標準化發展，通過AI賦能強化檢測與運營水平，通過云地協同的形式，形成規范化、標準化的響應流程，有效提升政務網絡安全建設效果。

根據《國家電子政務外網安全監測體系技術規范與實施指南》要求，電子政務網絡安全要堅持協同聯動，構建網絡安全命運共同體，國家信息中心和深信服經過長達兩年的多番實踐后，堅定選擇了GMSS模式，必定是建立在取得可見成效的基礎之上。

深信服堅持通過AI賦能與云、網、端協同聯動的安全新模式，云端人機共智7*24小時持續守護，網端聯動處置，幫助政務用戶做好漏洞管理、威脅檢測、事件快速的閉環處置等工作，實現事件100%閉環，高效滿足政府客戶的安全需求。

未來，政務MSS或將成政務安全主流之選。畢竟專業的事交給專業的團隊去處理，無論是經驗積累、能力儲備、技術創新，還是資源優化、人才配置、安全體系建設等層面，都是最優選擇，亦是大勢所趨。

點擊鏈接：marketing.sangfor.com.cn/surl/bKpX4vr，即可免費獲取完整版

《政務安全托管服務（GMSS）實踐指南（2024）》