AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
智慧城市安全二三事｜智慧法院的“安全度”有多少？網絡安全守護司法公正
讓城市變得“智慧”，安全得先行。安恒信息《智慧城市安全二三事》系列，從智慧醫院說到了智慧教育。
本期將談一談，智慧法院，看網絡安全如何守護司法公正。
?
“智慧法院”從2.0邁向3.0
?
最高人民法院高度重視先進科學技術對法院現代化的重要驅動作用，在2016年就提出建設立足于時代發展前沿的“智慧法院”。
?
智慧法院是依托現代人工智能，圍繞司法為民、公正司法，堅持司法規律、體制改革與技術變革相融合，以高度信息化方式支持司法審判、訴訟服務和司法管理，實現全業務網上辦理、全流程依法公開、全方位智能服務的人民法院組織、建設、運行和管理形態。
?
依托“天平工程”等建設項目，現已基本建成以互聯互通為主要特征的人民法院信息化2.0版，人民法院信息系統已如一棵茁壯成長的常青之樹，正在從2.0版向以數據為中心的3.0版穩步推進。
?
“智慧法院”建設中存在的網絡安全問題
?
經過4年多的實踐和探索，我國智慧法院建設取得了比較明顯的成效，但在網絡安全方面仍存在諸多問題與不足，從而制約著智慧法院的進一步發展。主要表現在:
?
1、信息安全人才隊伍建設不足
?
司法工作的特點，要求技術人員不僅應懂得網絡安全系統運行和維護的知識與技術，而且還應對審判和執行等業務有一定的了解，以便系統更好地服務于審判、執行業務和司法管理工作。
?
但是，在智慧法院建設中，兼具網絡安全信息化知識和法律知識的人才少之又少，復合型信息化人才缺乏的現象比較嚴重，尤其缺少專業的網絡安全人才，有的基層法院僅有一兩名專業人員負責保障系統的日常運行，這往往難以應對突發的網絡安全事件。
?
2、法院網絡信息安全受到挑戰
?
智慧法院的建設以系統和平臺為基礎，系統和平臺的安全性顯得尤為重要。近幾年來，司法網絡安全事件不時出現，如“勒索病毒”感染全國多地法院的系統和平臺、中國裁判文書網也多次受到網絡攻擊、利用“爬蟲技術”抓取裁判文書信息現象十分嚴重等等。這些網絡安全事件使我國法院網絡信息安全受到嚴峻挑戰，也是影響我國智慧法院建設的一大因素。
?
一方面，業務外包下的數據泄露威脅。智慧法院大都采取技術外包的形式對系統數據進行維護，這就導致司法數據大多掌握在第三方手中，數據安全性存疑，面臨著第三方為了某種利益去隱藏、偽造與篡改相關數據。同時，幾乎所有案件信息都會上傳到相關系統和平臺上，這其中就包含訴訟當事人的隱私，可能被泄露。
?
另一方面，網絡安全意識不到位。隨著智慧法院建設的不斷推進，審判、執行、司法管理等工作都實現了無紙化辦公，這給法院工作人員帶來工作便利的同時，也對其網絡安全保密意識提出了更高的要求。然而，部分法院工作人員并不重視網絡安全保密工作，缺乏網絡安全保密意識，單純地認為網絡安全保密工作僅僅是法院信息化部門、審管辦等負責信息化設備維護部門及人員的職責。由此，濫用移動儲存設備、私自連接外網等行為時有發生，給法院網絡安全防護帶來極大的挑戰。
?
3、運維運營體系滯后
?
智慧法院信息基礎設施復雜，具有以法院專網、移動專網、外部專網、互聯網和涉密內網組成的五大網系，并通過網系整合建設人民法院專有云、開放云和涉密云，集成各類訴訟服務、審判執行和司法管理重點設施，構建一體化信息基礎設施。
?
然而智慧法院安全監管體系尚未形成，質效型運維體系建設還不規范，信息系統質效評估方法仍不健全，未能形成信息系統運行質效持續提升的機制，基礎設施和應用運維還不完善，數據運維和安全運維仍未全面開展，可視化運維平臺未全面覆蓋。
?
等保合規+人才培養+大數據安全運營多措并舉
?
基于智慧法院發展中的痛點，安恒信息認為，應根據人民法院信息化轉型升級要求，建立以等級保護2.0標準為規范的安全保障體系、以大數據分析技術和自動化響應技術建立質效型運營運維保障體系、借助網絡安全廠家專業的培訓體系培養法院專業化人才，為智慧法院信息化建設持續發展提供有力支撐。
01等保2.0安全體系建設
?
以《人民法院非涉密重要信息系統安全等級保護定級工作指導意見》、《人民法院信息安全保障總體建設方案》作為指導，在開展信息系統建設同時，開展定級備案工作。
?
按照安全物理環境、安全通信網絡、安全區域邊界、安全計算環境、安全管理中心建設符合等級保護要求的安全技術體系。針對智慧法院建設中涉及到的云計算、大數據、物聯網等新技術按照等級保護擴展要求中的相應要求同步建設安全體系。
?
制定并落實安全管理制度，滿足等級保護相關標準要求；建設安全測評管理平臺；保護等級為第三級的信息系統運行過程中，至少每年進行一次等級測評，發現不符合標準要求的及時整改。
?
02人才培養體系建設
?
安恒信息網絡空間安全學院為智慧法院提供網絡安全技能培訓，以安全理論培訓為基礎、認證培訓為途徑，結合網絡安全攻防實訓室平臺、網絡空間靶場、網絡安全攻防競賽提供網絡安全實戰訓練，為智慧法院培訓復合型網絡安全人才。
?
03大數據可視化安全運營建設
?
以“AI驅動安全、數據驅動安全、構建智能自適應安全”為核心理念，打造大數據安全運營平臺。對海量的數據進行準確、高速的分析和提取，對數據分析結果進行動態計算，結合多方整合的威脅情報，為智慧法院提供全局態勢感知和業務不間斷穩定運行安全保障。
?
對智慧法院中的安全設備進行集中監控和管理，實現安全狀態監控及全網安全態勢分析；安全運營平臺同時具有應急處理功能，實現應急值守、監測防控、預測預警、輔助決策、應急處置、模擬演練等功能，提供應急處理預案，提高對各類突發事件的應急響應能力。
?
大數據安全運營平臺還可實現聯合調度，高級法院實現對轄區法院基礎設施、應用系統、數據資源和信息安全運行情況的集中監控分析與質效評估，定期出具質效報告提出改進建議，并以可視化方式展現，建立信息系統質效評價指標體系。
?
讓“智慧法院”更安全
?
1、三位一體縱深防御，快速合規建設
?
以等保2.0相關要求進行安全建設，從網絡安全、終端安全、主機安全、數據安全、安全管理、安全運營6個維度進行逐步完善智慧法院安全防御體系，建立內網終端監管、網絡邊界控制、云端態勢感知分析的三位一體的縱深防御體系。
?
2、提升法院應急處理能力
?
為法院提供網絡安全應急值守、監測防控、預測預警、輔助決策、應急處置、模擬演練等能力，以及應急處理預案，提高智慧法院對各類網絡安全突發事件的應急響應能力。
?
3、減少安全事件發生率
?
通過開展網絡安全態勢分析、及時發現安全事件，處理安全風險，幫助法院減少或降低信息安全事件的發生，同時也降低了造成國家關鍵基礎設施破壞和社會及經濟效益損失的可能性。
?
