2021年12月9日，廣東信息技術創新聯盟標準工作委員會批準發布《信息技術應用創新項目網絡安全方案編制指南》和《信息技術應用創新項目數據安全保護指南》等兩項標準指南，規定標準號為T/GDCSA 007-2021和T/GDCSA 008-2021，并于2021年12月28日正式實施。網絡安全領軍企業網御星云作為主筆單位深度參與兩項標準的編制，牽頭標準起草修訂、組織專家評審等一系列工作。

標準發布的意義及價值

信息化、數字化已經成為當今世界潮流，我國在科技領域關鍵核心技術層面遭遇“卡脖子”的現象仍比較突出。為解決這一問題，我國明確“數字中國”建設戰略，提倡發展信息技術應用創新以解決本質問題，信創產業在此背景下應運而生。此次兩項標準的發布，一方面填補了信創標準體系在網絡安全方案編制、數據安全保護體系建設等領域的空白;另一方面為網絡安全系統建設使用單位、集成單位編制電子政務外網、關基行業等非涉密的信創項目建設方案提供編寫依據。同時，針對信創領域數據安全保護，明確了數據安全保護的要素、規范了數據安全保護的方法、理清了數據保護的思路，為信創數據安全保護工作提供了技術標準參照。對于推動信創產業標準化、持續創新化提供有力支撐，助力信創產業蓬勃發展。

網御星云信創安全防護體系

網御星云憑借在黨政、關基等行業及信創領域的多年實踐，充分整合公司相關安全產品及安全服務能力，以“一個中心、三重防護、三個體系”為核心指導思想，編制了《信創場景下等保三級安全解決方案》。通過構建先進高效的安全運營管理中心，實現針對系統、產品、設備、策略、網絡安全事件、操作流程等資產、要素的統一管理，并通過交付安全區域邊界、安全計算環境、安全通信網絡等安全能力構建三位一體的安全技術體系;通過建立安全管理組織，落實安全管理責任，完善管理制度規范，提升安全管理支撐能力以構建安全管理體系;通過安全運營支撐、重要時期保障等安全能力的交付，構建安全運營體系。三個體系之間的相互融合、補充，最終形成以安全管理體系為策略指導，安全技術體系為能力支撐，安全運營體系為安全保障的縱深安全保障體系，構建集防護、檢測、響應、恢復于一體的安全能力閉環，最終實現“看得見、用得好、管得住”的安全目標。整體架構如圖所示：

2021年是“十四五”規劃開局之年，也是信創承前啟后的機遇之年，更是各行業信創的騰飛之年。網御星云作為國內較早參與信創工作的網絡安全廠商之一，積累了眾多項目實戰經驗并具備完整的信創安全產品鏈條。未來，公司將繼續發揮自身獨特優勢，從技術體系、產業體系、保障體系等多方面深耕信息技術應用創新發展，加大對各行業、各領域信創項目的支持，促進信創產品和解決方案在更多領域的應用及落地。