近年来，随着数字化、智能化的深入发展，统筹发展与安全，成为高质量发展的时代遵循。中山市政务服务和数据管理局积极响应国家政策，推进网络安全建设，并与华为展开深度合作，取得了显著成效。
值此2024年国家网络安全宣传周召开之际，新华网对话广东省中山市政务服务和数据管理局党组书记叶永忠，分享“中山模式”网络安全建设背后的故事。
多方发力 提升网络安全指数
中山市在网络安全方面主要采取了三大攻坚措施。第一，全面加强制度管理。中山市先后出台20余份网络安全相关制度文件，为网络安全提供了坚实的制度保障；第二，基础底座夯实有力。中山市成功构建“云、网、边、端”一体化网络安全防护体系，以大统筹能力组建电子政务外网运维中心，进一步强化全市关键信息基础设施安全防护；第三，技术应用推陈出新。中山市先后采用了零信任、AI等前沿技术，积极引导并推动数字化赋能，有效提升了网络安全水平。
经过三年多不懈努力，中山市数字政府网络安全能力实现从原来全省倒数D级跃升至A级，综合防御能力跃进全省第一梯队，形成了强大的网络安全防护屏障。
中山市在具体建设进程中，究竟是如何有效识别网络安全问题、精准补齐存在的短板、成功寻找网络安全的突破口，稳步迈向全省第一梯队呢？
深度分析 识别网络风险短板
首先，用户管理难度大，难以确保接入人员的身份合法性及其业务访问权限的合规性。
其次，终端应用管控困难，办公人员访问互联网时可能感染病毒，且病毒有可能在政务外网内横向扩散，对全网安全构成严重威胁。
最后，数据保护面临挑战，办公人员可能通过截屏等方式将敏感数据泄露至互联网。
由此，政务终端接入安全成为中山市亟待解决的问题。
寻求突破 引入联创最佳拍档
自2022年起，中山与华为携手积极探索零信任理论体系在电子政务外网“一机两用”场景中的实践应用。在国家相关标准发布之后，双方紧密合作，基于华为智能政务零信任网络安全解决方案，共同建立一套符合国家及省级要求的政务终端接入安全机制，实现准入控制、网络隔离、敏感数据保护三大核心能力, 有效保护中山市政务终端接入安全。
华为零信任方案独创分布式部署架构，支持电子政务外网面向IPv6+持续演进，同时避免已经部署的安全检测设备失效，保护现网投资。华为零信任方案还可实现网络威胁直接溯源到最终用户，安全事件精准定位、精确溯源，处置效率由天降低到分钟级。
成效斐然 筑牢中山安全防线
去年，中山方案在国家信息中心举办的“一机两用”研讨会上作为全国首批“一机两用”样板点进行经验分享，得到国家信息中心的高度认可；在第二届数字政府建设峰会，该项目作为优秀成果发布；在IDC“中国20大杰出安全项目”的评选中，中山市零信任建设项目成功入选。
展望未来 建设安全可靠智慧城市
没有网络安全就没有国家安全。在深入推进数字经济创新发展的过程中，安全与发展将是永恒的主题。中山市与华为的合作，为中山构建了坚实的网络防线，也为全国终端安全建设提供了中山宝贵经验。
相信未来，中山市将在网络安全领域不断取得新的突破，为数字政府建设和数字经济发展提供有力保障。（品宣）
