浙江高院：多措并举 护航法院现代化发展

　　随着法院信息化建设的逐渐深入，打造覆盖法院所有数字化场景的安全防范体系成为法院现代化建设工作的重中之重。近年来，浙江省高级人民法院深入贯彻习近平总书记关于网络强国的重要思想，全面落实总体国家安全观的要求，高标准强化智慧法院建设顶层设计，按照业务规划与安全规划同步、业务体系构建与安全体系构建同步、应用技术发展与安全技术发展同步、业务能力提升与安全能力提升同步的原则，加快构建现代化网络安全体系，不断夯实“浙江全域数字法院”建设的安全根基。

　　规范制度

　　安全工作有“法”可依

　　安全是发展的前提，发展是安全的保障。浙江高院明晰法院信息化发展思路，切实把握数字化改革的目标、任务、要求，牢固树立网络安全责任意识，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《信息安全技术网络安全等级保护基本要求》，制定了《浙江法院网络安全管理办法》（以下简称《办法》）。

　　《办法》共6章17条，明确了浙江省各级人民法院网络安全管理的基本原则，细化了浙江各级法院的网络安全管理职责，规范基础设施、信息系统安全建设及运维管理工作程序，建立健全网络安全测评、应急处置与检查通报机制，实现了对浙江各级法院网络安全工作的指导、激励和约束。

　　夯实基础

　　设施保障有目共睹

　　浙江高院聚焦网络安全基础设施和信息化系统建设、运行、维护、使用，依托办案办公一体化平台，统一身份管理、统一用户认证、统一单点登录、统一授权管理，并与最高人民法院统一身份认证融合对接，实现个人信息和公共数据的集中管理，提升系统安全性。同时强化安全类基础设施建设，优化升级安全管理平台。浙江各级法院通过移动终端统一接入安全平台，加强移动终端安全管理，规范网络接入，强化密码技术的安全监管，以各中院为中心持续性开展第三方网络安全服务监测工作。2021年，浙江各级法院互联网网站系统端累计发现并修复漏洞25个，及时处置异常链接40个。

　　2021年，在浙江省网信办、公安厅牵头的网络安全攻防实战演习中，浙江高院不仅确保了防守目标“零失陷”，而且在及早发现攻击行为、快速溯源分析、及时响应处置层面也有较好表现。

　　主动防御

　　动态监测有迹可循

　　为了保障浙江各级法院网络安全运营长期化、常态化、可持续化，结合“全域数字法院”建设工作，浙江高院进一步编制了《浙江法院网络安全规划框架》，依托威胁情报和大数据技术，以安全大脑建设为框架核心，沿着“架构安全-被动防御-积极防御-威胁情报”的建设路径，开展大数据智能情报子脑、网络攻击回溯子脑、安全运营子脑、应急指挥子脑和监督考核子脑五大功能建设，实现预测、防御、检测、响应四大动态安全能力，做到初级威胁可防御、高级威胁可监测，年度累计拦截各类攻击485768289次，修复云上主机系统漏洞1082个、skyeye报告主机应用漏洞13个，网络安全工作有了质的飞跃。

　　过去一年，浙江各级法院依托安全大脑，结合“平台+人员+流程”的工作模式，完成预警响应处置事件823次，处置恶意IP地址82901个，全面实现浙江省电子政务外网威胁感知、安全检测、信息通报、协同响应、应急指挥，初步实现网络安全管理工作集约化，为“全域数字法院”建设打造坚实的安全底座。

　　组织活动

　　宣传教育有始有终

　　在国家第八届网络安全周期间，浙江高院启动了“网络安全为人民，网络安全靠人民”网络安全宣传周活动，浙江各级法院紧紧围绕党组要求，找差距、补短板，认真梳理数字化建设过程中数据备份、安全防护等安全保障问题，专题研究网络安全工作。

　　网络安全工作不仅仅是法院信息化部门的职责，更是每一个法院工作者的责任。随着智慧法院建设的不断推进，审判、执行、司法管理全面实现无纸化，给法院工作人员带来便利的同时，对网络安全保密工作也提出了更高的要求。此次活动浙江高院统筹发放安全手册800余份，浙江各级法院积极选派网络安全管理员，通过举办讲座、在线培训、知识竞赛等多种方式，提升全体干警网络安全意识和安全防护技能，将坚守安全底线思维落实在行动中。

　　下一步，浙江高院将进一步落实网络安全工作责任制，持续推动指挥、制度、技术、运营、监管五大体系建设，按照改革驱动、整体协同、开放包容、安全高效原则，全力筑牢网络安全防线，为“全域数字法院”建设保驾护航。

　　责任编辑：广汉