政府網站是政府面向社會的窗口，是公眾與政府互動的渠道，對于促進政務公開、接受公眾監督、全面履行政府職能具有重要意義。國務院高度重視政府網站管理與建設問題，近年來多次頒布有關政策文件，推進政府網站管理和合規建設。3月1日，JT/T 907-2023《交通運輸行業政府網站建設規范》（以下簡稱《規范》）正式實施。

此次更新《規范》，主要側重網站規范建設、科學管理、高效服務，完善網站常態化監管機制，重點保障網站安全、可靠運行，為交通運輸行業政府網站高質量發展提供支撐。此外，《規范》重點補充或修改網絡安全防護要求，包括以下幾個方面：

1、增加政府網站建設管理原則

要求貫徹落實網絡安全等級保護制度，加強網絡安全監測預警，采取必要防護措施，確保網站安全、可靠、穩定運行。

2、增加數據開放要求

要求數據開放前應按照JT/T 1480-2023 《交通運輸數據脫敏指南》規定進行脫敏處理，并進行保密審查。

3、更新運行維護要求

（1）系統維護：應定期對硬件、軟件、數據、代碼進行維護，保證網站穩定運行。

（2）監測預警：應建立健全安全監測預警機制，實時監測運行情況，對各類安全風險和網絡攻擊進行預警。

（3）應急處置：應建立健全應急響應機制，提高對網絡攻擊、病毒入侵、系統故障等情況的應急處置能力。

4、增加監管和考核要求

（1）常態化監管：包括每季度檢查和自查等監管措施。

（2）考核評價：采用第三方評估、專業機構評定等，并納入年度績效考核。

天融信護航交通行業政府網站安全運行

天融信遵照新版《規范》要求，結合 GB/T 31506-2022《信息安全技術 政務網站系統安全指南》，設計面向交通行業政府網站安全解決方案，圍繞“一個中心，三重防護”思想，在網站應用的需求、開發、測試、上線等各個階段，提供事前預警分析、事中監測防護、事后審計溯源三方面安全防御能力。

事前：預警分析

天融信安全應急響應中心提供專業7x24小時安全監測服務，對交通行業政府網站系統存在的安全隱患進行監測、分析、預判，防止被惡意利用。

事中：監測防護

天融信下一代防火墻、Web防火墻、數據庫審計系統、異常流量分析等產品協同防御，提供專業安全能力，實時發現非法者攻擊行為，并及時阻斷，保證政府網站安全。

事后：審計溯源

遭遇攻擊后，天融信安全應急響應中心聯動本地安全服務團隊，追查非法攻擊者的攻擊方式、入侵IP等證據，便于后續的安全加固與溯源。

某省機場網站風險評估監測案例

隨著業務不斷發展，某省機場集團為進一步加強自身網絡安全防護能力，啟動互聯網網站風險評估與監測。天融信針對客戶網站應用的需求、開發、測試、上線等各個階段，通過事前預警分析、事中監測防護、事后審計溯源構建完備的安全防御閉環，同時通過安全云服務監測分析平臺，實時監控和評估網站整體網絡安全形勢，提升安全防護能力，切實保障客戶網站安全穩定運行。

交通是興國之要、強國之基，中國正在從交通大國邁向交通強國?；谠诮煌ㄐ袠I的持續深耕，天融信規劃設計了“交通安全態勢感知”、“交通數據安全交換”、“交通物聯網安全防護”、“交通工業控制安全防護”等系列架構，推出超融合架構交通數據中心、交通關鍵信息基礎設施安全、鐵路視頻監控系統安全、城軌云網絡安全、民航個人旅客信息安全、高速公路安全態勢感知等一系列方案，助力交通行業各單位打造強健的網絡安全防線和安全運營保障體系。

同時，作為中國交通運輸協會信息專業委員會常務理事單位，天融信積極參與交通行標、團標、地標編制，參與編寫 JT/T 1418-2022《交通運輸網絡安全監測預警系統技術規范》、QCR783.4-2021《鐵路通信網絡安全技術要求 第4部分：綜合視頻監控系統》、T/CITSA 26-2022《綜合客運樞紐城市綜合體智慧化規劃和建設指引》以及 DB5301/T 75-2022《城市軌道交通信息系統安全管理規范》等標準規范，助推行業標準落地。

交通的發展離不開數字化，數字化發展需要網絡安全保駕護航。未來，天融信將更加深入結合交通行業的特點和需求，提供全面的網絡安全解決方案，并加強技術研發和創新，不斷提升服務水平，保障交通行業各單位網絡安全，為交通行業數字化轉型提供堅實的安全保障。