“東數西算”工程安全標準發布

近日，由國家信息中心牽頭編制的 T/CIIA 045—2024《“數盾”體系總體能力要求》團體標準批準發布。作為該標準制定項目的核心參編單位和推廣單位，綠盟科技以多年的算力設施安全實踐為基礎，深度參與其中，充分展示了其在網絡安全領域的專業能力。

該標準指導國家數據中心集群從風險監測、安全管理和服務支撐等方面構建兩級一體協同安全保障能力，并指導集群內數據中心在現有網絡安全標準規范的基礎上，從網絡基礎設施、算力基礎設施、應用、數據等層級構建一體化安全防護能力，完成安全監測和網絡安全信息報送、安全事件協同處置等工作。

本標準適用于國家樞紐節點和數據中心集群建設管理單位、承建單位及運營單位開展“數盾”體系的規劃、設計、建設及運行等活動，也可供數字政府、大型行業等在進行網絡和數據安全協同防護體系建設時參考。

綠盟科技參與標準編制的負責人表示：該標準最大的特點，一方面是集群級“數盾”體系能力建設，即以數據安全一體協同保護為核心目標，指導國家數據中心集群構建統一監測、統一指揮、快速處置、信息共享的一體化安全防護能力。另一方面是數據中心級“數盾”。即以數據安全防護為核心目標，在符合國家相關安全標準的基礎上，指導集群內數據中心構建符合集群相關安全要求的一體化防護能力，重點保障網絡基礎設施安全、算力基礎設施安全、數據流通安全、算力應用安全等。

據介紹，該標準的制定和實施具有重要意義，首先保護算力基礎設施，為全國一體化算力網絡國家樞紐節點集群和數據中心兩級關鍵基礎設施提供全方位、多層次、跨區域的安全保障，確保數據安全和業務連續性，支持數字經濟的高質量發展。其次，“安全”提質增效，可以有效整合分散的安全資源和產品，通過引入人工智能、安全大模型等技術，對安全威脅進行更準確地預測和響應，提升國家樞紐節點整體的安全防護質量和運營效率。

此外，護航創新業務，推動隱私計算、區塊鏈、人工智能、數據流通模型等在安全領域的創新應用，為算力調度、數據交易、算電協同等創新性業務場景保駕護航，充分釋放數據要素的價值。再者，完善安全產業，推動超大規模和極大規模網絡和數據安全技術產品的研發應用推廣。吸引更多生態企業參與樞紐節點“數盾”體系建設，并延伸到安全評估、測評、認證、培訓、實訓等領域，形成完整的安全產業生態體系。

綠盟科技是國家重點發展的信息安全企業，作為國家級應急響應支撐單位、“數盾”體系研究核心單位，承擔著多項國家級重點項目、基金和課題的開發和實施，參與各類國家安全標準、行業安全規范的編寫。