中标多地“智慧监狱”项目，网御星云助力监狱系统筑牢安全屏障

2019年1月，司法部召开了“智慧监狱”建设工作推进会，会议强调，在现有监狱信息化建设基础上，充分运用大数据、物联网、人工智能等科技手段，将现代信息技术与监狱各项业务融合，最大限度地汇聚整合、感测分析监管改造信息资源和社会信息资源，对监狱工作的各项需求作出智慧判断和响应。

近年来，网御星云中标北京、新疆、山西、黑龙江、浙江、福建、云南等多地“智慧监狱”建设项目，凭借公司的稳定技术能力和优秀服务理念，协助各地“智慧监狱”建设项目顺利通过司法部项目验收，为持续提升各地监狱系统的网络安全防护能力贡献力量。

“智慧监狱”建设中的信息安全需求

由于各地区监狱信息化建设发展水平参差不齐，在应对复杂多变的网络安全威胁时，现有安全防护措施暴露出诸多不足，安全风险问题愈发凸显。目前，监狱系统在信息化建设中存在的安全需求如下：

1.符合等保密评合规要求

为更好符合等保、密评合规要求，智慧监狱应依托现有信息化基础设施，进一步构建集防护、检测、响应、恢复于一体的网络安全防护体系，以确保监狱关键信息系统安全、稳定运行。

2.加强数据安全治理能力

根据“数据治理”“数据共享与交换”等建设要求，智慧监狱应逐步完善数据安全治理体系架构，提升对监狱重要数据的安全保障能力，确保业务数据的保密性、完整性、可用性。

3.建设安全监测预警机制

根据“全域信息安全动态监测”的建设要求，智慧监狱应建立全面的安全监测与预警机制，实现对监狱全域信息安全状况的动态监测和分析，并及时预警安全事件。

4.闭环安全运营能力

根据“应急响应”“应急演练”“综合运维”等建设要求，智慧监狱应形成风险识别、预警、防护、响应的闭环安全运营能力。

助力“智慧监狱”信息安全建设

网御星云依据商用密码应用、网络安全等级保护建设及测评要求，参照司法部下发的《智慧监狱技术规范》和《智慧监狱示范单位审核验收要求》等行业规范及要求，助力监狱系统构建全方位网络安全保障体系，保护监狱系统的信息网络和信息系统免受各类安全威胁、干扰和破坏，确保监狱系统全流程信息安全可控。

1.等保密评合规体系建设

网御星云遵循商用密码应用、网络安全等级保护、智慧监狱技术规范等相关国家及行业标准，以监狱重要业务及数据为保护对象，从安全技术和管理维度，为监狱信息系统提供全面安全保护，以满足等保、密评合规要求。

2.数据安全治理体系建设

网御星云基于数据分类分级规则、数据安全能力成熟度模型、狱务信息共享数据安全技术要求等相关标准，助力智慧监狱开展数据分类分级工作，建立健全数据全生命周期安全治理体系，实现对数据资产的安全管理和保护，并对敏感数据流向进行持续监管，保障数据安全，促进数据的持续开发和利用。

3.安全监测预警体系建设

网御星云针对智慧监狱“全域信息安全动态监测”建设要求，利用网络威胁感知平台对监狱全域流量、日志数据进行采集和分析，并结合威胁情报及沙箱技术，实现安全风险的及时发现和持续监测。

4.闭环安全运营体系建设

网御星云针对智慧监狱“安全运维”建设要求，提供常态化安全监测、实战化攻防演练、体系化安全运维、系统化应急演练及风险评估服务，构建集监测、预警、分析和响应能力于一体的闭环安全运营体系。

随着“智慧监狱”项目的不断推进，监狱信息化建设正逐步突破传统“严防死守”的管理模式，向全面感知、协同联动、高效有序、智能智慧等方向迈进，不断提高监狱工作的智能化管理水平。未来，网御星云将凭借在政法行业深厚的技术和服务积淀，全面助力各地监狱系统构筑高标准信息安全屏障。