构建电子政务全渠道安全防御体系梆梆安全亮相2024网络安全创新发展大会

会上,国家信息中心办公室副主任吕欣公布了新增编委会委员名单,鉴于在信息安全领域的高深造诣和学术成就,特聘梆梆安全创始人、董事长兼CEO阚志刚担任《信息安全研究》编委会委员。

梆梆安全产品中心总监谭阳表示,随着数字政府的快速发展,政务服务的业务类型和数量呈现爆发式增长,一方面线下业务线上化,传统的柜面业务在不断往线上迁移,线上业务的丰富程度正在爆发式增长,逐渐成为企业的重要业务通道;另一方面线上渠道多样化,暨APP之后,企业也在逐步推出更多的轻量化应用形态,如小程序、公众号、H5链接、SDK等。

风险也随之而来,从2023年对客渠道的黑灰产攻击趋势跟踪上来讲,针对轻应用、API的攻击趋势逐渐增大,主要风险为数据泄露、薅羊毛、电信诈骗、洗钱等。针对移动端的安全威胁类型也趋于多样化,包括定制ROM、云手机、注入攻击、内容篡改、参数篡改等。梆梆攻击库已收集、分析1400+个攻击框架、工具,并以每月平均20个在增加,给电子政务移动安全带来极大挑战。

基于此,梆梆安全基于"端到端的全渠道风险防护"技术理念,遵循动态自适安全防护模型,结合政务终端安全接入具体需求,提出构建面向电子政务移动安全的主动防御体系,建立涵盖预测、防护、检测、监测、响应等维度的全方位安全能力,有效提升政务服务系统的整体安全性和合规性。

在应用发布之前通过自动化及人工的检测服务,解决应用的合规及已知安全漏洞,并利用梆梆的各类代码加密保护技术,实现最大程度的应用自保护,防止应用发布后的破解、反编译及二次打包。

在应用发布后,通过端到端结合的风险监测技术,及时发现生产系统上各类型的攻击行为,包括违规使用风险、人脸绕过风险、黑客渗透攻击风险、数据安全风险、违规外链及内容风险等。将前端风险感知与后端流量感知结合,实现端到端的安全协同。

针对前端风险的防御机制需做到实时防御,同时防御措施需要多样化,需覆盖不同业务渠道,不同渠道安全防御能力也能联防联控,如针对APP的攻击识别情报能够同步对轻应用侧协同。梆梆安全全渠道政务应用安全保护方案已经能够全面覆盖:Web、H5、小程序、Android、iOS、鸿蒙NEXT等政务全渠道,帮助客户建立全面的安全防护。

梆梆安全全渠道政务应用安全保护方案已在国家多个省、地市级政务服务平台安全建设中落地应用,满足电子渠道攻击监测溯源、市民卡充值业务反洗钱、电子渠道零信任安全体系、敏感数据防泄漏等政务移动终端场景安全建设需求,切实保障政务移动办公、公众政务服务等移动业务的安全运行,为数字政府和智慧政务的稳健发展提供了有力支持。

THE END
1.电子政务安全保障体系如何构建因此,必须综合分析电子政务整体安全需求的基础上,在国家信息安全战略框架体系指导下,构建一个完整的多层次的安全保障体系。如图1所示,围绕电子政务基础网络安全、信息传输安全、信息存储安全等保障目标,需要着重构建多层次的电子政务网络与信息安全保障体系框架,逐步完善安全管理体制,建立电子政务信任体系、风险评估服务体系、http://gxt.hunan.gov.cn/xxgk_71033/gzdt/gzdt_3/201208/t20120803_2838857.html
2.试论电子政务建设中的信息安全保障及措施理论基础对于电子政务来说,网络的安全非常重要,它关系到信息时代国家机器的稳定运行和社会秩序的安定团结。总体上看,我国的网络与信息安全防护仍处于初级阶段,主要表现为我国的政务系统大多分级、分域保护不明确;安全隔离不彻底,内外网承载业务划分与信息安全的要求不对等;密码与信任体系建设不完善;信息安全法律法规和标准不完善https://www.echinagov.com/news/39021.htm
3.电子政务系统信息安全建设方案一、电子政务系统信息安全建设的目标和原则 (一)目标 电子政务系统信息安全建设的目标是保障政务信息的保密性、完整性、可用性、可控性和不可否认性,确保电子政务系统的安全稳定运行,为政府的决策、管理和服务提供可靠的信息支持。 (二)原则 1、整体性原则:从系统的整体角度出发,综合考虑硬件、软件、网络、人员等各个https://wenku.baidu.com/view/6d9e1e817075a417866fb84ae45c3b3566ecdd04.html
4.电子政务的安全管理要从三大环节入手狠抓7 电子政务安全是一个复杂的系统工程,可能面临着各种 突发事件,如电脑故障,病毒传染,信息间谍,信息恐怖活 动,信息战争,自然灾害人为破坏,非法侵入,管理人员滥用 职权,泄密,篡改,执行人员操作不当,内部管理疏漏,软硬 件缺陷以及其他各种网络犯罪等.严重影响了电子政务的安全 性,稳定性,一旦发生安全事故,轻则干扰人们http://netinfo-security.org/EN/article/downloadArticleFile.do?attachType=PDF&id=1720
5.构建多层次的电子政务安全保障体系信息安全是当今政务信息化建设最引人注目的关键问题之一,没有信息安全的坚实保障,电子政务就无法推进与前行。信息安全的要求将贯穿于整个电子政务建设,应用安全又是信息安全的重点。 因此,需要构建统一标准、统一规范、功能全面的安全支撑体系,为电子政务提供切实可靠的信息安全保障,解决满4足政务实际要求的安全保密性、信https://www.51cto.com/article/251083.html