筑牢网络安全屏障 保障自然资源领域安全

方圆 王冲

2018年4月20日至21日，习近平总书记在全国网络安全和信息化工作会议上指出：“没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。”近年来，在习近平总书记关于网络强国的重要思想指引下，河南省自然资源厅积极推进网络安全工作，持续推动自然资源整体治理数字化转型升级，高效保障“两统一”核心职责履行，切实提高机关履职能力、协同共享水平，服务高质量发展。

网络安全现状

自然资源信息化领域涵盖土地、地质、矿产、规划、测绘地理信息等相关的网络基础设施、信息系统及数据库。近年来，河南省自然资源厅将网络安全提升至全面贯彻落实总体国家安全观的高度，统筹推进网络安全建设。

构建自然资源网络安全监管体系。河南省自然资源厅建立网络安全工作责任制，成立以厅主要领导任组长的网信安全工作领导小组，明确工作职责，形成厅党组统一领导、网信办统筹协调，综合保障中心技术保障，各单位分工负责、密切配合的工作格局。按照“谁主管谁负责、谁运营谁负责”原则，压实各部门网络安全责任，形成上下联动工作格局。

健全网络安全保护和事件应急响应工作机制。河南省自然资源厅网信办先后印发《网络与信息安全事件应急预案的通知》《进一步规范网络安全事件应急处置报告工作的通知》《加强自然资源网络安全工作的指导意见》等文件，建立和完善网络安全自查、安全设施日常巡检、关键时期安全监测等一系列网络安全保护工作机制。河南省自然资源综合保障中心定期开展自然资源系统网络安全应急演练，提升安全应急处置能力，并根据演练实际，积极完善安全应急预案与处置措施。第一时间转发河南省委网信办、省公安厅等各级、各部门网络安全通报，积极协助、督促对网络安全事件、安全隐患进行整改，保持“动态清零”。

贯彻落实网络安全等级保护制度。河南省自然资源厅按照“谁主管谁负责，谁运营谁负责”原则，严格落实国家网络安全等级保护制度，积极完成所属自然资源业务信息系统的定级、备案、建设、整改和测评等工作。利用防火墙、网闸等安全设备，进一步优化分区分域策略，逐步完善厅互联网、业务资源网、电子政务外网之间的网络互联、访问控制、数据交换、远程通信等安全措施，夯实边界防护。同时，加强对入网设备、虚拟资源池、服务器、办公终端动态管控，全面落实网络安全保护责任。

加强网络安全建设的方向

构建自然资源安全综合防护体系。看齐先进省份，依据“实战化、体系化、常态化”和“动态防御、主动防御、纵深防御、精准防护、整体防控、联防联控”“三化六防”建设理念，构建满足资产探测、安全检查、渗透测试、综合应急、威胁监测需要的河南省自然资源安全综合防护体系。统一自然资源业务系统安全管理和日志采集，搭建自然资源威胁情报库；部署二代蜜罐、二代探针等设备和流量监测工具，加强网络异常行为管控，提升新型网络攻击监测和防范能力及系统主动防御能力；利用人工智能、大数据分析、态势感知等技术，对自然资源网络安全态势进行全面监测和综合研判，及时监测、识别、防御、阻断网络攻击活动，全面提升自然资源网络安全防御综合能力。

推进自然资源数据分级分类研究。严格落实《中华人民共和国数据安全法》要求，积极推进河南省自然资源核心数据分类分级工作，利用加密、脱敏、去标识化等技术手段对自然资源重要数据进行保护，并构建切实可用的数据容灾备份恢复机制，确保省级业务系统数据的可用性、连续性和安全性。

推进自然资源数据灾害备份工作。自然资源主管部门掌握着自然资源政务信息、不动产、国土三调等重要数据，推进自然资源数据灾害备份工作对保障自然数据安全、提升业务连续性、应对突发事件具有重要意义。要加强资金保障，紧跟技术发展，增强主动防御能力，注重宣传教育和技术人才培养，维护好自然资源系统网络空间安全，为服务高质量发展提供坚实保障，为中国式现代化建设河南实践作出新的更大贡献。（作者单位：河南省自然资源综合保障中心）