一直以来,央企都是国家信息安全防护战略的核心。 央企都是国家信息安全防护战略的核心。
近日,中国五矿集团有限公司(以下简称:中国五矿)在推进集团内部数字化建设的同时,还完成了集团新一代CA-信息化认证平台和系统集成方案的研制、测试与验证工作,正式迈入信息安全新阶段。
作为全国最大央企,近年来,随着业务量的快速增加,企业风险隐患不断增多。如何提升自身安全水平是保障信息安全的基础。
“一站式资产管理”打造全局信息基础设施
5月17日,在2023年世界人工智能大会暨世界互联网大会数字文明尼山对话上,中国五矿集团董事会主席兼首席执行官张海迪表示:“我们始终高度重视信息安全问题,牢固树立以人民为中心的发展理念。从组织架构看,各单位均要按照各自职能分工明确职责分工。我们要坚持‘四个突出’的原则,聚焦核心技术研发、重点领域应用,围绕关键核心产品和服务开发展开。”
为了应对信息网络威胁日益加剧,防范电信诈骗等违法犯罪行为,“五矿集团集团互联网安全事业部”(简称:五矿集团”)率先构建了集团新型的信息安全体系——一套由中央企业牵头组建的网络安全团队,集项目实施和运行于一体的综合性系统解决方案。“五矿集团公司建立了自主可控的安全系统工程及软件系统”,该负责人介绍说。
目前,集团现有三大系统支撑结构如下图所示:
第一个系统是在建网时期就已投入使用的,包含机房中台、控制室、存储库以及各类服务器等,其主要功能包括对各种设备进行远程监控、故障诊断和分析、故障自愈预警等;第二个系统是以CPU为主、内存辅以显卡作为辅助支撑。整个系统的配置较为合理,采用了高效率的设计、先进的芯片设计、先进的硬件优化等技术手段实现系统的统一整合。此外,每个模块内都集成了一个分布式的数据库,能够根据不同需求来自动选择最佳合适的产品并对其进行相应的部署;最后一个模块则是用于实时更新数据源。总而言之,在确保平台的稳定性和安全性方面,公司将努力把各个环节做得更好,用最好的标准满足业务场景的需求。
二者共同缔造信息安全屏障
作为全国最大的央企,中国五矿先后多次承担着央企信息安全防线建设的使命任务。
2018年底,五矿集团召开了一次重要例行会议,会上对外公布了旗下五矿集团集团CA证书制度改革进展情况,宣布全面完成集团集团新一代CA电子证书标准化建设,成为集团唯一通过采购方式获得CA证书的国家顶级企业。
今年1月份,五矿集团首次发布面向全产业链打造的新一代CA电子证书制度规范,旨在强化企业信息安全防护能力,