本标准适用于国家枢纽节点和数据中心集群建设管理单位、承建单位及运营单位开展“数盾”体系的规划、设计、建设及运行等活动，也可供数字政府、大型行业等在进行网络和数据安全协同防护体系建设时参考。來源：信陽日報
近日，由國家信息中心牽頭編制的 T/CIIA 045—2024《「數盾」體系總體能力要求》團體標準批准發佈。作爲該標準制定項目的核心參編單位和推廣單位，綠盟科技以多年的算力設施安全實踐爲基礎，深度參與其中，充分展示了其在網絡安全領域的專業能力。
該標準指導國家數據中心集群從風險監測、安全管理和服務支撐等方面構建兩級一體協同安全保障能力，並指導集群內數據中心在現有網絡安全標準規範的基礎上，從網絡基礎設施、算力基礎設施、應用、數據等層級構建一體化安全防護能力，完成安全監測和網絡安全信息報送、安全事件協同處置等工作。
本標準適用於國家樞紐節點和數據中心集群建設管理單位、承建單位及運營單位開展「數盾」體系的規劃、設計、建設及運行等活動，也可供數字政府、大型行業等在進行網絡和數據安全協同防護體系建設時參考。
集群級「數盾」
集群級「數盾」體系能力建設，以數據安全一體協同保護爲核心目標，指導國家數據中心集群構建統一監測、統一指揮、快速處置、信息共享的一體化安全防護能力。
數據中心級「數盾」
數據中心級「數盾」能力建設，以數據安全防護爲核心目標，在符合國家相關安全標準的基礎上，指導集群內數據中心構建符合集群相關安全要求的一體化防護能力，重點保障網絡基礎設施安全、算力基礎設施安全、數據流通安全、算力應用安全等。
該標準的制定和實施具有重要意義，包括以下四個方面：
1. 保護算力基礎設施
爲全國一體化算力網絡國家樞紐節點集群和數據中心兩級關鍵基礎設施提供全方位、多層次、跨區域的安全保障，確保數據安全和業務連續性，支持數字經濟的高質量發展。
2. 「安全」提質增效
可以有效整合分散的安全資源和產品，通過引入人工智能、安全大模型等技術，對安全威脅進行更準確地預測和響應，提升國家樞紐節點整體的安全防護質量和運營效率。
3. 護航創新業務
推動隱私計算、區塊鏈、人工智能、數據流通模型等在安全領域的創新應用，爲算力調度、數據交易、算電協同等創新性業務場景保駕護航，充分釋放數據要素的價值。
4. 完善安全產業
推動超大規模和極大規模網絡和數據安全技術產品的研發應用推廣。吸引更多生態企業參與樞紐節點「數盾」體系建設，並延伸到安全評估、測評、認證、培訓、實訓等領域，形成完整的安全產業生態體系。
綠盟科技是國家重點發展的信息安全企業，作爲國家級應急響應支撐單位、「數盾」體系研究核心單位，承擔着多項國家級重點項目、基金和課題的開發和實施，參與各類國家安全標準、行業安全規範的編寫。秉持「統籌發展安全，建設數字中國」的指導思想，着力於在數字政務、數字經濟、數字科技和基礎設施等領域開展網絡安全和數據安全工作和產業投入，積極參與全國一體化算力體系安全建設，打造全方位的技術、產品、方案、生態數據安全保障能力體系，爲行業用戶提供全面的安全解決方案，推動網絡安全持續發展，護航「十四五」國家戰略。
