8月17日,國務(wù)院發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》?！稐l例》規(guī)定,包括能源在內(nèi)的重要行業(yè)和領(lǐng)域,運營者應(yīng)當(dāng)采取技術(shù)保護(hù)措施和其他必要措施,應(yīng)對網(wǎng)絡(luò)安全事件,防范網(wǎng)絡(luò)攻擊和違法犯罪活動,保障關(guān)鍵信息基礎(chǔ)設(shè)施安全穩(wěn)定運行,維護(hù)數(shù)據(jù)的完整性、保密性和可用性。
燃?xì)膺\營者的責(zé)任義務(wù)
燃?xì)庾鳛楣檬聵I(yè),攸關(guān)國計民生。此次《條例》對運營者提出了一系列的責(zé)任義務(wù)要求。
其中《條例》明確規(guī)定,運營者應(yīng)當(dāng)建立健全的網(wǎng)絡(luò)安全保護(hù)制度和責(zé)任制,保障人力、財力、物力投入。運營者的主要負(fù)責(zé)人對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)負(fù)總責(zé),領(lǐng)導(dǎo)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)和重大網(wǎng)絡(luò)安全事件處置工作,組織研究解決重大網(wǎng)絡(luò)安全問題。
同時明確要求,運營者應(yīng)當(dāng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù);采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的,應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定通過安全審查。
燃?xì)獍踩F(xiàn)狀分析
當(dāng)下,NB物聯(lián)網(wǎng)燃?xì)獗淼牟渴鹨?guī)模早已達(dá)到千萬級別。進(jìn)入物聯(lián)網(wǎng)時代,燃?xì)獍踩?/a>體系更發(fā)生顛覆性改變。它不再僅是設(shè)備終端的安全,而是涉及設(shè)備終端、網(wǎng)絡(luò)傳輸、運營管理平臺多方面構(gòu)成的體系安全。
當(dāng)前,安全入侵對社會的破壞力和影響力正成指數(shù)級增長。任何一個環(huán)節(jié)存在風(fēng)險,都可能爆發(fā)網(wǎng)絡(luò)安全事件。構(gòu)建全層次、立體式的網(wǎng)絡(luò)安全防護(hù)體系,對于燃?xì)馄髽I(yè)來說,不僅必要而且緊迫。
中國移動智慧燃?xì)饨鉀Q方案
面對燃?xì)馄髽I(yè)的安全需求,中國移動推出智慧燃?xì)庖惑w化解決方案,為燃?xì)馄髽I(yè)提供端到端的物聯(lián)網(wǎng)安全保障。
一、SE-SIM安全芯片保障終端安全
中國移動NB物聯(lián)網(wǎng)智能燃?xì)獗砑勺匝械膐neChip SE-SIM安全芯片、OneMo智能模組和智能燃?xì)夥桨赴濉?/div>
其中,安全芯片(SE-SIM)采用主流的國際密碼算法和國密算法(SM2/SM4/SM9),通過了國家密碼管理局商用密碼檢測中心的國密二級認(rèn)證,中國網(wǎng)絡(luò)安全審查技術(shù)與認(rèn)證中心的EAL4+認(rèn)證,達(dá)到了電信級別的安全防護(hù)能力。
SE-SIM將安全功能和SIM功能集成在一顆芯片中,提供3X3、5X6尺寸的貼片式和標(biāo)準(zhǔn)插拔式的多種封裝形態(tài)。降低了用戶的使用和硬件改造成本,將原本不具備安全功能的終端通過更換SIM卡以及軟件升級的方式,快速集成安全能力。
二、“云網(wǎng)融合”保障網(wǎng)絡(luò)平臺安全
燃?xì)馄髽I(yè)對數(shù)據(jù)的安全性要求很高。不僅需要專網(wǎng)專線構(gòu)建獨立的網(wǎng)絡(luò)空間,并通過虛擬防火墻和安全組功能提高網(wǎng)絡(luò)安全性。對于大中型燃?xì)馄髽I(yè),還需要通過專線或VPN隧道將私有云與傳統(tǒng)數(shù)據(jù)中心連接,靈活部署混合云。
為此,中國移動依托自身運營商“云網(wǎng)融合”一體化優(yōu)勢,為企業(yè)打造專屬內(nèi)網(wǎng),提供物理級隔離的安全服務(wù)保障,實現(xiàn)真正的安全。并可根據(jù)不同客戶的不同需求,量身定制燃?xì)庑袠I(yè)一體化解決方案。
在“云網(wǎng)融合”方面,中國移動作為運營商擁有天然的優(yōu)勢。目前,中國移動擁有“N+31+X”的全國資源池布局,即“N個集中節(jié)點+31個省級屬地化節(jié)點+X個邊緣節(jié)點”,在節(jié)點數(shù)量、節(jié)點覆蓋范圍、通信能力、安全性、穩(wěn)定性、智能調(diào)度方面都能提供很好的支持。專網(wǎng)專用、網(wǎng)隨云動。全域的資源池,可為不同行業(yè)不同客戶提供定制化的網(wǎng)絡(luò)能力,真正做到了“一行業(yè)一網(wǎng)絡(luò)”甚至“一場景一網(wǎng)絡(luò)”。
