信创安全能力建设技术指南

信创安全能力建设技术指南（2024年）总结

背景概述

• 供应链安全事件频发，推动信创产业及信创安全领域发展，尤其强调供应链安全保障。
• 国产化芯片与操作系统等基础软硬件性能提升，推动构建多元化 ICT 数字化基础设施体系。
• 信创安全建设目标为从底层重塑安全、自主、创新发展的 ICT 产业链。
• 信创安全建设需在 IT 场景多元化与业务场景多元化并存的状态下持续演进。

信创安全应用现状调研与分析

• 57% 用户已开展信创安全建设，但 50% 用户完成率低于 50%。
• 用户对信创安全建设的主要驱动因素为行业主管部门要求和等保测评的合规性需求，其中受主管部门要求驱动的用户占比超过 80%。
• 用户决定上线信创安全产品方案的核心因素为系统稳定性和高性能，以及对业务系统连续性的影响。
• 信创安全建设成果包括提升信创应用替代率、解决老旧安全产品更新换代、达成合规要求等。
• 信创安全建设面临挑战包括传统安全产品与信创安全产品如何结合、安全风险评估、产品对比、选型指标等。
• 用户在信创安全建设方面积累了技术、管理、实施等方面的经验。
• 信创安全建设费用逐年提升，25% 左右的用户已达到或将要达到 300 万元以上。
• 用户对信创安全技术产品期待优先解决自身安全性、高性能、高可用，并做出功能特色。

信创安全的关键技术能力和创新发展方向

• 信创安全关键技术能力分为：核心级关键技术能力的突破、对信创整体架构的安全漏洞研究、基于云数智等新兴技术将安全能力集成输出。
• 关键技术能力进展：基础软硬件安全性增强、信创安全产品自身安全能力强化、性能持续优化、高可用性显著提升。
• 信创安全创新发展方向：开放融合（安全与应用系统深度融合）、生态融合（安全与基础软硬件联动融合）、能力融合（不同安全产品之间能力整合）。

当前信创安全能力建设的思路与方法

• 信创安全应用建设面临的问题及挑战更加具体，涉及技术路线、安全风险评估、产品对比、选型指标、建设规划、效果评估、供应链风险、兼容性问题、人才及成本问题等。
• 信创安全应用建设思路及方法：安全建设规划（“三同步”原则、扩展规划、关键安全能力规划）、安全产品选型（考虑稳定性、先进性、代码安全性）、安全项目评估（风险评估、安全能力评估）。
• 参考党政信创应用建设的经验：信创与数字化转型协同推进、信创生态构建与优化、面向复杂场景的安全设计、数据治理与合规管理、专业人才与组织保障。
• 先易后难选择进行信创建设的对应信息系统：基础设施系统、综合办公系统、经营管理系统、一般业务系统与核心业务系统。
• 信创建设中选择成熟技术产品组合，通过“套装产品”优化信创组合。
• 选择具备信创能力的信创集成商，优先考虑政策理解能力、技术整合能力、项目实施经验和运维服务能力。

信创安全应用建设案例研究

• 案例一：某省疾控中心监测预警与应急指挥信息平台项目，通过网络安全和数据安全建设，实现数据安全采集、全生命周期安全管控、满足合规要求等。
• 案例二：某省电网信创终端安全实践，通过安天智甲终端防御系统，实现国产操作系统服务器主机安全配置核查、一体化安全防护平台，提升终端安全治理能力。
• 案例三：金融保险业用户信创云安全实践，通过亚信安全云主机安全一体化防护方案，实现资产统一安全运营管理、主机安全体检、入侵检测及防护、一体化运营平台助力安全运营。

信创安全代表性厂商介绍

• 当前信创安全企业共性特点：信创安全产品向全面覆盖安全领域扩展，终端和云领域向集约化方向发展，用户关注度和落地执行的力度增强。
• 信创安全 10 个代表性厂商特点介绍：安恒信息、安天、北信源、浪潮云、联通数科、绿盟科技、奇安信、万里红、信安世纪、亚信安全。