华青创新：国企数据迁移国资云提速，网络安全建设刻不容缓

近期，国企数据迁移国资云的相关政策动向引发云计算与网络安全行业广泛关注，叠加《网络产品安全漏洞管理规定》的落地实施，企业级网络安全防护体系建设再次成为焦点话题。本文将梳理相关政策趋势与行业影响，为关注国资云建设、网络安全合规的企业从业者提供参考。

近期，一份名为《关于加快推进国企上云工作完善国资云体系建设的实施方案》的红头文件，搅动了整个云计算市场。

根据文件要求，所有国有企业数据迁移至统一云平台“国资云”，逐步取消第三方公有云平台的部署，纳入统一管理，加强安保。

资料来源：经济观察报、第一财经、微博等

虽然目前还未有官方渠道确认该文件的准确性，但很明显，营造安全健康的网络环境已是大势所趋。

网络产品安全不可忽视

近几年的网络安全案件中，相关法律政策主要是以攻击事件视角、网络系统视角等为主的网络漏洞收集及管理模式。其实，对于已经开发使用的软件系统所产生的漏洞及其可能带来的危害也不容小觑。

据了解，网络产品漏洞的影响往往不会局限于一点，所有相关产品使用者均会受到波及。

2021年1月，专注于产品生命周期管理解决方案的西门子爆出数十个漏洞，黑客利用这些漏洞就能执行恶意代码，导致所有使用该款产品的企业全部受到影响。

2021年5月，高通MSM芯片被爆存在高危安全漏洞，攻击者可利用该漏洞获取隐私信息将手机变成监控设备。作为向全球多个手机品牌供芯的大厂，这项高危漏洞将全球40亿的手机用户暴露在了危险之下。

9月1日，工信部、国家网信办、公安部印发《网络产品安全漏洞管理规定》将正式开始实施。

本次《规定》以网络产品视角进行漏洞管理，可以对上下游整个供应链进行全面的风险评估和有效处置。

全新法规核心要求

《规定》内容表示：所有从事网络产品相关的组织和个人，都应当建立健全网络产品安全漏洞信息接收渠道并保持畅通，留存漏洞信息接收日志不少于6个月。

除了以上普遍适用的规定之外，对网络产品（含硬件、软件）提供者和网络运营者，以及从事网络产品安全漏洞发现、收集、发布等活动的组织或者个人的具体职责也作出了详细规定。

网络产品提供者和下游运营者应当对网络安全产品存在的漏洞立即采取措施，及时对安全漏洞进行验证并完成修补。网络产品提供者还需在2日内向工业和信息化部网络安全威胁和漏洞信息共享平台报送相关漏洞信息。

至于网络产品安全漏洞发现、收集的组织或个人，应当向工业和信息化部备案，并加强内部管理，防范网络产品安全漏洞信息泄露和违规发布。

另外，《规定》鼓励相关组织和个人向网络产品提供者通报其产品存在的安全漏洞。对于违反《规定》的相关责任人进行依法处罚，构成犯罪的，依法追究刑事责任。

对于企业而言，除了漏洞管理合规，数字化转型过程中的全链路安全防护同样重要，可结合华青创新白小极SCRM升级等成熟方案构建安全可控的数字化运营体系。

网络安全重在防护

对于本次《规定》的实施，准确来说就是确立责任制，找到漏洞的归属人员。

在责任人进行整改的过程中，同步对漏洞进行整理分析，实时跟踪修复状态，同时对过程中产生的漏洞数据进行及时存留，建立完善高效的漏洞流程管理。

当然，所有企业都不会想遭遇网络漏洞，在严格遵守法律规定的同时，提前预防可能出现的网络安全问题，才是企业未雨绸缪的表现。

为解决中小微企业应急响应人效低、应急处置标准化程度低、处置人员能力不足等痛点，白小极智慧商业服务市场提供服务器全年托管服务和针对恶意攻击的多项解决方案。

依托行业领先的攻防研究能力，通过检查数据库、系统的运行日志及时发现安全漏洞，清除服务器木马，甄别DDoS、CC等恶意攻击行为并进行防范，最大程度保障企业内部网络安全稳定。

关于国资云网络安全、运维、独立技术部署等需求，企业可结合自身业务场景选择适配的安全服务方案，构建符合监管要求的防护体系。

总结

如今，网络信息技术日新月异，在深刻改变着全球经济格局和利益格局之际，也无时无刻不在影响着各个国家的安全格局。

不可否认，法律对于互联网安全问题正在不断完善，但漏洞管理在未来互联网相关技术的发展和应用过程中仍是一个重大的挑战，企业在数字化转型和应用的过程中也面临着越来越多的安全风险和问题。