“法治”融合“数智”丨以场景化安全能力赋能智慧政法建设与保障

7月10日至11日，由法治日报社、北京安全防范行业协会主办的“2023·政法智能化建设技术装备及成果展”在北京国家会议中心成功举办。本次活动旨在加快推进市域社会治理智治建设，提升政法工作现代化水平，为政法单位、科技企业搭建一个经验交流、技术对接平台。网御星云副总裁韩明畅、政法事业部总经理周华作为企业代表，受邀出席本次大会。

在“智慧法院”分论坛上，网御星云行业解决方案专家宋志强发表了《人民法院数据安全防护体系建设思考》的主题演讲。网御星云依托多年政法行业经验从人民法院数据安全风险及需求出发，围绕多个场景进行数据安全体系建设方案分享，受到了现场听众的关注。

在“数字中国”背景下，人民法院数据安全防护体系尚未建立。网御星云根据人民法院现阶段需求及风险特点，建议建设技术、管理、组织以及运营四大安全体系，形成四重安全保障。安全体系遵循PDRRKE模型，为人民法院数据安全保障建立预警、检测、响应、应急恢复、评估以及知识积累的数据安全运营体系，为法院数据安全提供闭环支撑。

在媒体采访环节，网御星云副总裁韩明畅接受了法治日报的专访。他表示，当前数据安全已经成为政法安全领域的新焦点，网御星云在不同行业主导、参与和实施了大量的数据安全项目，积累了丰富的数据安全工程经验。如今传统网络安全防护的理念、方法、手段等，已经难以适应数据安全时代的建设要求。针对政法行业的数据安全防护能力建设，主要有以下两方面的建议：

一是，数据安全建设从数据业务咨询开始而不是从安全产品开始，立足数据安全、业务安全、网络安全三位一体，从安全顶层视角形成规划，再分步骤展开建设；

二是，构建数据安全体系，一定是以身份为中心安全和以数据为中心安全两者相结合。以身份为中心，就是要构建以零信任为核心的基于属性的细粒度访问控制体系；以数据为中心，就是要针对数据对象和数据内容不同特点，针对性进行防护。总的来看，数据安全需要新的模型、方法、技术和手段，我们愿意与广大用户一起，基于新的数据运用场景，联合开展数据安全创新。在谈到安全体系问题时，他表示数据安全是一个更加复杂的安全体系，涉及到网络、业务和数据安全，各部分实际上都是不可或缺的，只有浑然一体，才能全方位保障政法行业的数据安全。

政法智能化建设是政法行业数字化转型的重要组成部分，也是一场多元主体参与的系统性治理工程。网御星云长期耕耘网信安全领域，在政法安全方向也有深度参与。多年来，网御星云持续关注政法系统网络安全的建设和发展，在智慧法院、智慧司法、雪亮工程等多领域积累了众多成功案例。未来，网御星云还将持续发挥自身技术优势和创新能力，以场景化安全能力赋能智慧政法建设与保障工作。