基于等保2.0框架構建數字化工程外防內控技防體系

黃均輝，田清清

（中國電建集團中南勘測設計研究院有限公司，湖南 長沙 410014）

0 引 言

數字化工程是指運用信息化手段，通過三維設計平臺對工程項目進行精確設計和施工模擬，圍繞施工過程管理，建立互聯協同、智能生產、科學管理的數字化管理平臺，集成云計算、物聯網和大數據應用，通過整合工程業務數據和工程物聯數據，實現數據納管與數據應用兩大功能，進而滿足項目不同場景的、不同來源的和不同類型的數據統一管理和有效共享，實現工程施工可視化智能管理。同時，數字化工程應用場景復雜，網絡安全風險高，近年來，信息安全形勢更加嚴峻，國家基礎網絡和重要信息系統經常遭受大規模的黑客攻擊和入侵，導致數據破壞、數據篡改或數據泄漏，造成惡劣影響，尤其是能源、工控、基建等行業更是成為黑客攻擊的重災區，若無配套的網絡安全體系化解決方案，數字化工程應用及服務將無從談起。

1 數字化工程等保保護實施指南

1.1 等級保護制度概述

等級保護制度是對信息和信息載體按照重要性等級分級別進行保護的一種工作，在業界，網絡安全等級保護制度被譽為一項偉大創舉，是中國網絡安全的基石，是維護國家安全、社會秩序和公共利益的根本保障。1994年國務院第147號令《中華人民共和國計算機信息系統安全保護條例》的頒布是計算機信息系統的等級保護工作的規范性的開端，之后由公安部陸續頒布并實施了一系列等級保護制度規范和技術標準，促進計算機的應用和發展，算是等級保護制度1.0階段?！?br>