煤炭网安建设必读 煤炭行业首部网络安全领域工具书正式出版发行

　　《工作指南》由中国煤炭工业协会信息化分会牵头，联合国能信息、中兴、深信服等公司共同编制，为各类煤炭企事业单位开展网络安全工作提供对策参考和方案建议。

　　据中国煤炭工业协会信息化分会秘书长识在《工作指南》发布时介绍，煤炭作为我国的主要能源，肩负着保障国家能源安全的重要使命，随着煤炭企业数字化转型加速推进，网络安全问题已日渐成为影响煤炭行业转型发展的重要问题之一。针对于此，中国煤炭工业协会信息化分会对部分重点煤炭集团网络安全情况进行了专项调查，对当前煤炭企业网络安全现状及问题进行了归纳和分析。

　　《工作指南》作为煤炭行业首部网络安全领域工具书，针对国家网络安全政策法规、战略规划、标准规范的要求，及煤炭行业网络安全面临的形势与挑战，提出了系统化的对策、建议和具体建设方法，包含网络安全治理和管理对策、技术要求、运营要求、方案建议及煤炭企业网络安全领域典型案例。一经出版受到众多煤矿企业、科研单位和安全厂商的重点关注，为煤炭行业网络安全建设提供了重要的参考和指引。深信服作为编制单位参与整个《工作指南》的内容架构规划与设计，及网络安全保障体系构建、运营管理体系构建、网络安全关键技术要求、具体建设方案等模块的核心内容规划与编撰。

　　针对煤炭行业“行业影响大、防护要求高、基础底子薄、特色限制多、转型难度大”等网络安全特点，《工作指南》针对性提出以煤矿企业的管理网、生产网、园区生活网三大核心网络场景进行网络安全整体协同防护建设的思路。在建设中需提供完善网络安全保障措施及方案，包含了访问控制、入侵防护、安全审计等建设要点。

　　在针对煤炭企业的实际生产和管理中的网络安全建设需求，深信服提出的安全技术体系，在符合网络安全等级保护 “一个中心，三重防护”的基础上，可构建协同纵深防护安全体系，能提供场景化、协同化的安全防护能力，让网络安全防护形成合力，更大化保障煤炭企业的安全生产和运营管理。

　　针对煤炭企业云安全建设《工作指南》中提出，煤炭企业的云安全防护涉及到云数据中心的建设要素及配套的运营、管理能力等。所以煤炭企业需要具备或建设如下能力：云基础服务能力、网络服务能力、云安全服务能力、运营运维管理能力、弹性伸缩服务能力、容灾备份能力等。

　　《工作指南》中“4.2.3网络安全技术防护”章节，根据煤矿企业不同场景的网络特性，明确每个网络场景的防护要求及技术关键点。

　　《工作指南》中“4.2.4云安全防护技术”章节，提出煤矿企业云安全的核心功能，为保障煤矿企业核心业务的安全、稳定、高效运行，提供关键防护要点。

　　《工作指南》中“4.4.3煤炭企业云安全建设方案”，深信服提出煤炭企业混合多云安全建设方案，解决未来不同架构体系的业务融合承载，及多云平台的联动问题，深信服可按需构建多个元化承载能力的集群满足不同业务的承载需求，结合边界安全以交付能力+云平台内生安全，构建云内全业务流程的闭环安全能力。

　　维护网络安全关键在人。我国煤炭企业网络安全建设目前以技术应用和产品部署为主，在安全策略、制度、流程等方面普遍考虑不足。由于缺少与安全技术相匹配的人员、流程和管理手段，煤炭企业往往无法实现对安全产品效能和服务质量的有效评估，煤炭企业自身的安全建设水平和保障能力亟待提升。

　　《工作指南》中针对煤炭企业网络安全人才队伍的建设难题，给出了明确、完善的培养体系建议，按照“两横两纵”策略落实：

　　两横 面向全员开展安全科普培训 ，增强企业全员网络安全风险防范意识，构筑安全“基线”； 面向管理层开展安全战略和管理培训 ，提升企业网络安全体系规划与设计能力。

　　两纵 面向网络安全技术人才开展安全合规、安全运维培训 ，确保企业各类信息系统安全稳定运行； 面向攻防技术人才开展攻防实战培训 ，以攻击视角提高防御和应急响应能力。 其中网络安全技术人才的培养体系，采纳了深信服安全技术认证和深信服安全服务认证为基准，可有效促进网络安全技术人才队伍的建立和可持续发展。

　　目前，深信服已与工信部人才交流中心、人社部（四川省试点）职业技能等级证书（网络安全管理员）实现标准互通互认，具备高含金量和广泛行业认可度。煤炭企业通过加入常态化、高质量的人才培训和认证考核，能够快速、有效的提高整体人才队伍的网络安全技术能力，从而进一步保障煤炭行业数字化、智能化转型高效、高质量落地。

　　《工作指南》中“4.4.7煤炭企业人才能力建设方案”，以共建煤炭行业知识传递体系为目标，以网络安全、云计算知识培训体系、平台共建为核心，解决煤炭数字化转型人才缺口，及缺失的人才赋能体系

　　近年来，深信服以云数据中心建设、网络安全、大数据能力平台为核心，为煤炭行业用户提供智能化改造坚实底座，助力煤炭企业迈向高质量发展时代。同时，深信服积极响应监管单位号召参与到推进行业数字化转型进程中，参与了能源行业多个重要与标准的编撰，涉及网络安全、云计算与数字化转型等领域。未来，深信服将致力于让煤炭用户“上云无须取舍、安全领先一步”，以信服云为基础，融入网络安全、大数据、人工智能等能力，更好地赋能煤矿智能化基石建设，促进我国煤炭工业绿色低碳转型和高质量发展。