綠盟科技深度參與的“東數(shù)西算”工程首個安全標準批準發(fā)布
近日，由國家信息中心牽頭編制的 T/CIIA 045—2024《“數(shù)盾”體系總體能力要求》團體標準批準發(fā)布。作為該標準制定項目的核心參編單位和推廣單位，綠盟科技以多年的算力設施安全實踐為基礎，深度參與其中，充分展示了其在網(wǎng)絡安全領域的專業(yè)能力。
該標準指導國家數(shù)據(jù)中心集群從風險監(jiān)測、安全管理和服務支撐等方面構建兩級一體協(xié)同安全保障能力，并指導集群內(nèi)數(shù)據(jù)中心在現(xiàn)有網(wǎng)絡安全標準規(guī)范的基礎上，從網(wǎng)絡基礎設施、算力基礎設施、應用、數(shù)據(jù)等層級構建一體化安全防護能力，完成安全監(jiān)測和網(wǎng)絡安全信息報送、安全事件協(xié)同處置等工作。
本標準適用于國家樞紐節(jié)點和數(shù)據(jù)中心集群建設管理單位、承建單位及運營單位開展“數(shù)盾”體系的規(guī)劃、設計、建設及運行等活動，也可供數(shù)字政府、大型行業(yè)等在進行網(wǎng)絡和數(shù)據(jù)安全協(xié)同防護體系建設時參考。
圖1 “數(shù)盾”體系兩級協(xié)同架構
集群級“數(shù)盾”
集群級“數(shù)盾”體系能力建設，以數(shù)據(jù)安全一體協(xié)同保護為核心目標，指導國家數(shù)據(jù)中心集群構建統(tǒng)一監(jiān)測、統(tǒng)一指揮、快速處置、信息共享的一體化安全防護能力。
圖2 集群級“數(shù)盾”總體能力要求框架
數(shù)據(jù)中心級“數(shù)盾”
數(shù)據(jù)中心級“數(shù)盾”能力建設，以數(shù)據(jù)安全防護為核心目標，在符合國家相關安全標準的基礎上，指導集群內(nèi)數(shù)據(jù)中心構建符合集群相關安全要求的一體化防護能力，重點保障網(wǎng)絡基礎設施安全、算力基礎設施安全、數(shù)據(jù)流通安全、算力應用安全等。
圖3 數(shù)據(jù)中心級“數(shù)盾”總體能力要求框架
該標準的制定和實施具有重要意義，包括以下四個方面：
1. 保護算力基礎設施
為全國一體化算力網(wǎng)絡國家樞紐節(jié)點集群和數(shù)據(jù)中心兩級關鍵基礎設施提供全方位、多層次、跨區(qū)域的安全保障，確保數(shù)據(jù)安全和業(yè)務連續(xù)性，支持數(shù)字經(jīng)濟的高質(zhì)量發(fā)展。
2. “安全”提質(zhì)增效
可以有效整合分散的安全資源和產(chǎn)品，通過引入人工智能、安全大模型等技術，對安全威脅進行更準確地預測和響應，提升國家樞紐節(jié)點整體的安全防護質(zhì)量和運營效率。
3. 護航創(chuàng)新業(yè)務
推動隱私計算、區(qū)塊鏈、人工智能、數(shù)據(jù)流通模型等在安全領域的創(chuàng)新應用，為算力調(diào)度、數(shù)據(jù)交易、算電協(xié)同等創(chuàng)新性業(yè)務場景保駕護航，充分釋放數(shù)據(jù)要素的價值。
4. 完善安全產(chǎn)業(yè)
推動超大規(guī)模和極大規(guī)模網(wǎng)絡和數(shù)據(jù)安全技術產(chǎn)品的研發(fā)應用推廣。吸引更多生態(tài)企業(yè)參與樞紐節(jié)點“數(shù)盾”體系建設，并延伸到安全評估、測評、認證、培訓、實訓等領域，形成完整的安全產(chǎn)業(yè)生態(tài)體系。
綠盟科技是國家重點發(fā)展的信息安全企業(yè)，作為優(yōu)異應急響應支撐單位、“數(shù)盾”體系研究核心單位，承擔著多項優(yōu)異重點項目、基金和課題的開發(fā)和實施，參與各類國家安全標準、行業(yè)安全規(guī)范的編寫。秉持“統(tǒng)籌發(fā)展安全，建設數(shù)字中國”的指導思想，著力于在數(shù)字政務、數(shù)字經(jīng)濟、數(shù)字科技和基礎設施等領域開展網(wǎng)絡安全和數(shù)據(jù)安全工作和產(chǎn)業(yè)投入，積極參與全國一體化算力體系安全建設，打造全方位的技術、產(chǎn)品、方案、生態(tài)數(shù)據(jù)安全保障能力體系，為行業(yè)用戶提供全面的安全解決方案，推動網(wǎng)絡安全持續(xù)發(fā)展，護航“十四五”國家戰(zhàn)略。
關注我們
