某市县两级政务网络安全体系项目

实现市县一体化监管，解决区县人员不足、技术能力不够的问题；实现风险一体化处置，市县两级风险监测、预警、处置流程一体化；实现成效一体化评价，市县建立统一的考核评价机制和指标体系。

业界首创构建起集“应急指挥、制度规范、技术防御、防控运营、安全监管”五位于一体的网络安全管理体系，实现指挥、制度、技术、运营、监管等体系的有机融合，建立起系统化、信息化、智能化的网络安全管控体系。

将网络安全责任将落实到每个网格单位，采用网格化治理模式，充分发挥网络空间安全治理的群防群控作用，实现“安全隐患不留存，安全事件不扩散，安全问题基层解决”。

项目在《浙江省电子政务外网安全评估指标体系（试行）》的基础上，做出一定优化，使网络安全考核评估工作更加信息化、实战化、精细化。实现市县两级网络安全事件及时处置率100%。

在终端设备及其使用人员接入电子政务外网前，实现与地方政务办公服务平台用户体系的对接，并进行实名认证，以确保网络访问行为的安全可靠和可追溯性。

全域终端安全防护技术手段。可针对专网内国产和非国产设备接入终端。由原有单一的防病毒，提升为覆盖终端病毒防御、终端入网管控、终端外设管控、安全基线监测、终端安全审计和数据外泄管控等的全方位防护体系。同时，可随国产替代任务，实现政务终端“同步替换、同步防护”。当面对“三高一弱”专项安全自查时，可快速定位存在安全隐患的终端，并通过终端提醒、流程通报等多种督促整改手段，实现安全隐患闭环处置。

借助违规外联监测专用设备，对通过非统一互联网出口违规访问互联网的行为进行管控。一方面，针对监测发现的非法出口，进行通报并要求整改，以引导各接入单位使用统一互联网出口；另一方面，针对未及时整改出口的接入单位，对其通向外网汇聚节点的访问流量进行联动封堵。

构建安全数据对接、采集、分析、预警通报和处置能力，充分利用现有安全产品或系统，形成智能预警、主动防御和高效处置的网络安全能力。采用开放式接口设计，能够与监测发现、控制防护、应急处置等多种能力实现对接。避免了各类网络安全产品资源浪费，难以协同联动的问题，提高网络安全效率和响应速度。