中山市政务服务数据管理局联合华为发布《中山市终端零信任实践白皮书》

?

南方日报记者 叶志文摄

随着数字化进程加速，网络安全挑战日益严峻，数字政府建设面临的信息安全风险持续上升，发生在政府和企业的各类安全事件层出不穷。中山市电子政务外网在向社会面提供服务的同时，也面临着由互联网等通道带来的安全风险。

没有网络安全就没有国家安全。2022年，中山市政务服务数据管理局携手华为，深入研究中山电子政务外网业务体系及发展瓶颈，探索零信任理论体系在电子政务外网的实践落地，进一步筑牢网络安全屏障，提升数据安全保障能力；在国家《政务外网终端一机两用安全管控技术指南》标准正式发布后，结合零信任技术和业务实际，开展以准入控制、网络隔离、动态鉴权、数据防护为核心的终端零信任安全接入项目建设。

如今，中山市电子政务外网已建成广覆盖、全融合、高安全的零信任安全技术框架。全市23个镇街、100多个单位近3万个PC终端及移动终端实现准入管控，确保访问政务应用的终端和人员身份合法、访问应用的行为安全可靠、政务外网应用和数据安全，同时兼容中山现网IPv6+的网络体系，中山市成为全国首个政务外网“一机两用”落地样板点。

会上，中山市政务服务数据管理局联合华为正式发布《中山市终端零信任实践白皮书》，为其他地区开展终端零信任体系建设提供了行之有效的参考和借鉴，为数字政府新基建提供了高成熟度的“中山方案”，进一步推动政府各部门加强网络安全管理和技术创新，提升网络安全防护意识和能力。

白皮书在厘清现有网络架构同时，结合国内政府和中山市数字化转型面临的网络安全挑战，针对性地罗列了应对挑战的关键技术，创新性地提出了基于零信任的“政务终端一机两用”方案和“物联终端可信接入”方案，有利于提升政务外网纵深防护水平，保障政府网络安全稳定运行，夯实数字政府“安全底座”。