9月5日至11日,2022年国家网络安全宣传周活动在全国范围内统一开展,主题为“网络安全为人民,网络安全靠人民”。中国电信江苏公司提高政治站位,充分发挥维护网络安全“国家队”的作用,以客户喜闻乐见的方式,宣传网络安全理念、普及网络安全知识、推广网络安全技能,大力营造全社会共筑网络安全防线的浓厚氛围。
传承“红色基因”构建网络安全防线
在信息化、数字化浪潮下,网络安全的重要性越发凸显。江苏电信传承“红色基因”,站在网络发展与安全的前沿,积极融入数字文明新时代,贯彻新发展理念,倾力构建网络安全防线。
2022年1月至8月,江苏电信圆满完成一系列重点保障任务,防范和打击电信网络诈骗专项工作向纵深推进,进一步为经济社会高质量发展夯实了网络安全保障的根基。
从企业内部看,首先,江苏电信着力健全网信安全工作成效科学量化与评比机制,按照责权匹配原则,督促内部各单位践行使命担当、形成有效合力、确保知行合一。其次,强化全员培训,在网上大学设置网信安全知识专区,上传优秀课件,组织全员学习;开展安全服务到基层活动,为一线提供数据安全法、个人信息保护法宣贯培训与服务支撑。最后,加强队伍建设,组织推动“精兵强将”计划快速落地,增配全省网信安全兼职人员,总数达361人,并持续推动网信安全专家人才的选拔与培养工作。8月31日,江苏电信2022年网络与信息安全技能竞赛圆满落幕。此次竞赛分网络安全、信息安全两个赛道,全省共有227人参加,旨在深入落实网络强国战略,持续加强网络与信息安全人才队伍建设,夯实“精兵强将”人才培养计划基础,增强网络与信息安全运营力量。
对外,江苏电信坚决响应贯彻防诈反诈工作要求,以对客户和广大人民群众高度负责的精神,积极开展防诈反诈专项行动,为百姓筑起防诈“长城”。江苏电信与江苏省通信管理局、公安部门联合开展政警企联动防诈反诈宣传活动,潜移默化、日积月累,进一步提高人民群众防诈意识和防骗技能。深入推进“断卡2.0”“一证通查”“打猫行动”以及互联网反诈等重点工作,针对涉诈电话卡、涉诈短信、涉诈域名和GOIP设备诈骗等重点领域,加强技管结合,突出问题导向,强化综合施策,强化治理攻坚,形成“电话﹢短信﹢互联网”的立体管控体系。充分利用大数据、人工智能等技术构建诈骗电话短信预警处置平台,运用大数据模型算法等多重技术防控,对涉诈、高危地等异常话务及时进行筛选拦截,有效减少手机号卡被贩卖后用于电信网络诈骗的可能。
落实“强基赋能”筑牢网络安全底座
江苏电信积极将网络安全战略付诸实践,以“守护网络安全,提供一流服务”为愿景,夯实信息基础设施安全底座,守护清朗网络空间,构建网络安全生态。
在信息基础设施建设方面,江苏电信不断发力,增强安全性。通过融入云计算、大数据、AI等新技术,强化云网基础设施安全防护能力,建成“统一管理、能力开放、数据共享、全网联动”的云网融合端到端安全防御体系;建设集约化安全能力池,实现数据融通、能力汇聚,实现安全融云网;同时,加快IPv6规模部署和应用,提升安全可控可溯源能力。
江苏电信履行使命担当,落实基础电信企业网络安全责任,开展公共互联网僵尸、木马、蠕虫和移动互联网恶意程序的监测与防治工作,实现对公共互联网网络攻击的迅速有效阻断。不断完善网络安全应急预案,并开展跨专业协同、多种场景模式下的网络安全应急演练,具备对省内公共互联网和移动互联网的网络安全应急响应与即时处置能力。
江苏电信致力于推进安全运营自动化。建设未知资产自动探测发现能力,进一步提升资产安全信息管理准确性;完善安全日志汇聚,提升日志上传完整性与准确性;加强安全分析与威胁感知智能化,实现44类安全事件集中监测;加强安全运营自动化,提速增效,15类安全运营流程实现系统化支撑,具备省内安全事件一键封堵、一键关停、一键溯源、一键清洗能力。
江苏电信瞄准打造服务型、科技型、安全型企业目标,推进安全领域自主研发和合作创新,积极构建网络安全生态。一方面,加强生态合作,产学研用协同,形成内外一体的安全技术能力。另一方面,推进安全领域自主研发和合作创新,推进安全核心技术掌控,形成自主掌控、内外一体的安全技术和能力,夯实高层次科技合作,完善创新生态。
随着云计算、5G新技术应用场景的涌现,云网安全、应用安全、数据安全、终端安全和控制安全的重要性日益凸显,江苏电信系统规划,重点强化云安全与5G安全防护能力。根据IT上云新形势,强化云上安全防护能力建设,完善接入能力部署;构建基于云环境的网络、主机、容器、镜像、应用等云安全纵深防御能力;加强5G核心网威胁监测,基线检测、漏洞扫描、资产发现、异常告警分析等能力覆盖所有核心网元。
锻造“安全大脑”丰富网络安全产品
截至2022年6月,我国网民规模为10.51亿,互联网普及率达74.4%。随着网民规模持续扩大,网络接入环境更加多元,网络安全面临的挑战也更多。江苏电信一直以前瞻性的战略眼光,在安全领域下功夫,在筑牢自身网络安全底座的基础上,进行安全产品服务能力输出,赋能社会各界、各行各业的网络安全建设。
江苏电信把为客户提供安全的信息服务当作使命,积极探索和实践智能安全服务。该公司成立网络安全中心,重构产品体系,进一步提升安全产品供给能力;通过自主研发、合作运营、承接集团等方式,打造核心能力和差异化产品体系,包含原子能力和SaaS服务两大类,涉及物理、接入、网络、终端、应用、数据安全以及安全运维管理等方面,总共27个安全产品。公司开发网络安全态势感知平台,集资产管理、扫描监测、指挥调度于一体,为行业客户提供增值服务;开发终端安全检测与响应平台,实现针对主机、服务器终端的日志审计、安全基线、防病毒、防入侵等功能;推出远程安全扫描评估能力,为客户提供安全服务;接应工业行业网络安全分类分级制度落地,推出工业互联网﹢安全综合解决方案;挖掘公安、部委办局、城建城管、智慧小区摄像头安全防护需求,推出视频摄像头安全解决方案等。此外,江苏电信还开发上线了安全产品攻防可视化平台,通过模拟攻防展现“矛与盾”的对抗,提供体验式营销工具,有效提升客户感知,助力产品销售转化。
守护清朗空间,提供一流服务。江苏电信致力于打造数字安全的牢固基石,用运营商级安全能力输出赋能千行百业、服务国计民生。