近日,由苏州市大数据管理局、苏州市网信办、苏州市委机要保密局、苏州市工信局和苏州市公安局主办,苏州市大数据协会承办的“护航数据安全,助力数字经济和数字化发展”——苏州市《数据安全法》宣贯系列活动启动仪式在苏州高新区举行。启动仪式上,苏州市政府和三六零集团(股票代码:601360.SH,以下简称360)联合发布《城市网络空间安全评价指标体系》研究成果。该指标体系通过对城市网络空间安全管理现状评价、城市重要信息资源安全防护能力评价和实时网络安全状态评价,实现对城市网络空间安全的整体评估,对城市级网络空间安全保障体系建设促进具有创新的实践意义。
据悉,城市网络空间安全评价指标体系是360基于网络空间安全焦点和当前威胁发展形势,参考国际知名模型和相关实践经验,结合我国国情和苏州城市安全保障体系建设特点,经过广泛深入的现状调研和行业专家总结讨论提炼,形成了苏州市“城市网络空间安全评价指标体系”,将从全局视角刻画城市网络空间安全能力整体情况。
360网络安全高级研究员高昕指出,本次发布的城市网络空间安全评价指标体系采用三级指标体系结构,1级指标包括网络空间风险控制、网络安全政策法规合规落实、网络安全研究与技术创新、网络安全文化与社会、以及网络安全产业发展与协同等5项。在此之上,采用逐渐细化的方式全面覆盖城市网络安全体系的主要方面,进而设置了2级指标24项和3级指标65项。同时,通过多元权重配置模式,保障了指标体系对城市安全环境变化的适应性和扩展性。目前,该指标体系为苏州市“一网统管”和城市网络安全防护工作提供了理论支撑与指导。
此外,该指标体系将推进城市网络空间安全能力建设的规范工作模式,形成评价-分析-治理-评价的业务闭环,为城市的网络安全管理与建设提供决策支撑,还将推动城市网络空间的安全防护能力有针对性地增强,有效提升城市网络空间安全的管理水平。
下一步,苏州市政府和360将在实践过程中不断完善城市网络空间安全能力评价指标体系,将苏州打造成为实践应用“城市网络空间安全评价指标体系”的标杆城市,其建设成果和经验可面向全国推广。