从“有”到“优”，中山市网络安全能力如何实现华丽转身？

值此2024年国家网络安全宣传周召开之际，新华网对话广东省中山市政务服务和数据管理局党组书记叶永忠，分享“中山模式”网络安全建设背后的故事。

多方发力，提升网络安全指数

叶永忠表示，近年来，中山市将网络安全作为数字政府建设重要发力方向，致力于推动网络安全从“有”到“优”，实现逐步变强。

中山市在网络安全方面主要采取了三大攻坚措施。第一，全面加强制度管理。中山市先后出台20余份网络安全相关制度文件，为网络安全提供了坚实的制度保障；第二，基础底座夯实有力。中山市成功构建“云、网、边、端”一体化网络安全防护体系，以大统筹能力组建电子政务外网运维中心，进一步强化全市关键信息基础设施安全防护；第三，技术应用推陈出新。中山市先后采用了零信任、AI等前沿技术，积极引导并推动数字化赋能，有效提升了网络安全水平。

经过三年多不懈努力，中山市数字政府网络安全能力实现从原来全省倒数D级跃升至A级，综合防御能力跃进全省第一梯队，形成了强大的网络安全防护屏障。

中山市在具体建设进程中，究竟是如何有效识别网络安全问题、精准补齐存在的短板、成功寻找网络安全的突破口，稳步迈向全省第一梯队呢？

深度分析，识别网络风险短板

叶永忠指出，随着中山市电子政务外网发展，越来越多的政务终端接入电子政务外网办公，大量的政务终端可以同时访问政务外网以及互联网，存在“一机两用”风险，主要表现在以下三个方面：

首先，用户管理难度大，难以确保接入人员的身份合法性及其业务访问权限的合规性。

其次，终端应用管控困难，办公人员访问互联网时可能感染病毒，且病毒有可能在政务外网内横向扩散，对全网安全构成严重威胁。

最后，数据保护面临挑战，办公人员可能通过截屏等方式将敏感数据泄露至互联网。

由此，政务终端接入安全成为中山市亟待解决的问题。

寻求突破，引入联创最佳拍档

中山一直在技术创新、方案实践等多方面与华为保持深度、紧密的合作，寻求突破。华为作为技术创新驱动型企业，在网络安全领域持续提供专业、领先的方案和产品。同时，作为《政务外网终端一机两用安全管控技术指南》等重要国家标准的核心参与者，华为对网络安全政策有着深入的理解和独到的见解。

自2022年起，中山与华为携手积极探索零信任理论体系在电子政务外网“一机两用”场景中的实践应用。在国家相关标准发布之后，双方紧密合作，基于华为智能政务零信任网络安全解决方案，共同建立一套符合国家及省级要求的政务终端接入安全机制，实现准入控制、网络隔离、敏感数据保护三大核心能力,有效保护中山市政务终端接入安全。

华为零信任方案独创分布式部署架构，支持电子政务外网面向IPv6+持续演进，同时避免已经部署的安全检测设备失效，保护现网投资。华为零信任方案还可实现网络威胁直接溯源到最终用户，安全事件精准定位、精确溯源，处置效率由天降低到分钟级。

成效斐然，筑牢中山安全防线

经过联合创新与建设，中山市现已建成了全覆盖、广融合、高安全的零信任一体化防御体系。全市23个镇街、100多个市级单位，近3万个PC端和移动端实现准入管控。该安全体系确保了政务接入终端台账清晰、身份合法、行为合规、数据安全的管控体系，有效杜绝了政务终端“一机两用”所带来的网络安全隐患，实现用户可无感知进行业务访问，免受网络转换、卡顿困扰。

去年，中山方案在国家信息中心举办的“一机两用”研讨会上作为全国首批“一机两用”样板点进行经验分享，得到国家信息中心的高度认可；在第二届数字政府建设峰会，该项目作为优秀成果发布；在IDC“中国20大杰出安全项目”的评选中，中山市零信任建设项目成功入选。

展望未来，建设安全可靠智慧城市

面向未来，叶永忠表示：“中山市与华为合作将从数字政府拓展到数字经济，聚焦网络安全、盘古大模型、鸿蒙、IPv6等领域深入开展创新合作，希望能继续依托华为技术平台能力，把中山建设成核心技术领先、应用场景丰富、网络环境安全可靠的智慧城市。另外，中山市将继续构建立体纵深“一网安全”防御体系，为护航新质生产力发展、开创数字经济和数字社会新格局作出新的更大贡献”。

没有网络安全就没有国家安全。在深入推进数字经济创新发展的过程中，安全与发展将是永恒的主题。中山市与华为的合作，为中山构建了坚实的网络防线，也为全国终端安全建设提供了中山宝贵经验。

相信未来，中山市将在网络安全领域不断取得新的突破，为数字政府建设和数字经济发展提供有力保障。