【重保案例专栏】 特殊时期是业务系统遭受攻击的高发期，重要单位更需加强网络安全保障。国内网络安全企业知道创宇为政府、监管、国央企等诸多客户提供系统防护，十年无一被黑。正值重保季，知道创宇推出“重保巡礼”专题，深度剖析详实案例，从而为众多有重保需求的单位提供业务系统安全治理、内容安全治理的经验。
国家网信办发布的《网络信息内容生态治理规定》已于2020年3月1日起施行。规定里明确“地方网信部门负责统筹协调本行政区域内网络信息内容生态治理和相关监督管理工作，地方各有关主管部门依据各自职责做好本行政区域内网络信息内容生态治理工作。”
关于保障单位
某直辖市某区网信办作为该地的网络安全、内容安全统筹及监管单位，针对各类已知重要时政节点，还有各类风险趋势的交替并行，需要贯彻落实国家网络安全相关政策要求，采用当前AI算法新技术，结合人工专家研判、取证，从安全监测、通报预警、应急处置等多个维度，在对整个辖区3万余个ICP备案网站（数据实时更新）进行内容风险监测的基础上，更针对辖区党政机关、国防机构、事业单位、学校医院等为重要监测目标进行重点内容风险监测，为整个辖区的互联网业务系统正常运行保驾护航。
安全监管面临的挑战
01辖区网络资产数量大且分散
网信部门缺少统一监管措施
该辖区网络资产众多，仅ICP备案网站可查就3万余个，公众号、微博等自媒体资产更是不计其数。网信重点关注单位的网络资产数量大且分散，各单位独自管理，网信部门缺少对重点单位网络资产的统一管理措施，无法及时了解属地安全态势。
02各单位安全能力参差不齐
缺少统一安全监测和防护手段
新型网络攻击层出不穷，辖区内各单位互联网业务系统安全监测和防护能力参差不齐，缺少相应手段；政企单位安全人员编制少，同时又承担着整个单位的网络安全保卫工作，安全人员在应对突发网络安全事件或在重点保障时期即使超负荷工作也难以管理大量的网络安全问题。
03对属地舆情走向了解不足，无法有效监测
舆论、舆情发生时，需要第一时间了解属地内的网络资产是否进行跟风、炒作行为；对舆情热点，没有专业团队进行及时解读，没有有效工具第一时间发现扩散源头。
解决方案
对于内容监管单位，要对辖区内的网络资产进行高效管理，首先需要了解辖区资产的情况，避免有“漏网之鱼”；其次，对于违规内容，要能做到高效识别；并且要定期分析总结，才能在接下来的工作中“有的放矢”。
知道创宇通过「ScanA辖区违规信息监测」产品，为该单位解决辖区网络资产管理问题。
知道创宇ScanA内容安全智能一体化解决方案，有监管版、政府版、企业版三个版本，其中监管版「ScanA辖区违规信息监测」产品，专注解决监管单位辖区网络资产管理问题，针对国家对互联网的不良信息治理、净化互联网空间的管控目标而推出。产品可根据监控策略分别实施ICP网站备案检测、不良内容识别、违法信息监测与处置等各项功能。
ScanA的工作流程：
捕获辖区网络资产→违规内容识别取证→人审研判实时告警→违规内容整改验证→定期输出分析报告。
1、采集+监测，让资产情况一目了然
根据该单位要求，采用ScanA内容安全监测产品主动采集属地内的ICP备案网站等网络资产，并可掌握政府机关、事业单位、高校、医疗、国防机构等重点单位网络资产。
同时对梳理的网络资产进行内容风险监测，验证识别能力；对指定网络资产进行可用性监测，验证监测能力。
2、精准、集中监测
由于该单位网络资产众多，为了更深入、全面的做好监测工作，现阶段采用“精准监测”策略，细分行业类型集中进行内容安全风险监测：
客户提交重点网站资产清单的数十个域名，进行全量监测；
对政府机关、国防机构、境外机构等数十个域名，进行全量监测；
对高校、中小学校、医院等事业单位的百余个域名，进行内容合规监测；
对辖区ICP备案所有网站每周进行内容合规监测。
3、机审+人审高效、精准识别
通过引擎内置的涉黄、涉政、暴恐、反动、博彩、民生、政治等敏感词汇海量样本库，进行机审初判+人审研判的审核流程，输出准确率高于99.5%的内容风险取证结果。助力该网信部门全面了解全区网站内容安全态势，配合辖区党政机关单位及时掌握本单位网站内容风险动态。
4、SaaS接入，零部署、零维护
无需任何服务器配置改动，无需部署任何设备、无需任何网络改动，知道创宇专家团队完成所有交付工作，真正做到“零部署，零维护”。
客户收益
01、保障属地网络资产无内容安全风险
主动发现网站、公众号等辖区网络资产存在的内容风险问题，协助监管单位对辖属资产进行内容安全治理，避免因内容风险问题导致被上级单位通报。
02、及时掌握属地舆情动态
可对日常舆情、突发事件等进行属地范围内的监测，协助监管单位即时掌握了解属地舆情动态。对可能引发和潜在的各类舆情风险点进行监测和综合研判，可及时有效的向本级和上级报送舆情信息。
03、有效降低内容安全隐患
针对本级和上级监管单位规定的最新内容治理策略，专项策略布控，可对属地网络资产提供定时集中过滤历史数据内容监测，快速清洗，全面检测，有效降低内容安全隐患。
1个月时间里，ScanA共监测发现违规域名累计 3000余个、违规URL累计20000余条，违规类型覆盖涉政、色情、违法违规、不良价值观、错别字等。
正值重保季，知道创宇希望助力监管部门，高效监管辖区资产，加强内容监管，整治网络乱象，共筑清朗网络空间。
数说安全
微信扫一扫
评论