政务安全托管服务（gmss）实践指南（2024）_34页_16mb

政务安全托管服务（GMSS）实践指南总结

政务安全托管服务（GMSS）是在响应国家网络安全政策需求下开发的，旨在为数字政府提供7*24小时安全监控和风险管控服务。基于习近平总书记关于安全和发展同步推进的指示，GMSS通过云地协同和AI技术整合，帮助政府单位提升网络安全防护能力。

GMSS的主要特点包括：

• 人机共智模式：利用AI和专家团队结合，围绕资产、漏洞、威胁、事件四个核心风险要素，提供高效安全运营。
• 服务内容涵盖从资产识别、脆弱性管理到威胁检测和事件闭环处置的全流程。
• 优势在于其高效的事件响应机制，自动化技术减少告警疲劳，确保威胁检测准确率和闭环率达到高水平；同时，服务符合等级保护三级等合规要求。

实际案例展示GMSS的显著效果，如内蒙古自治区、江苏省等多个政府部门通过使用服务，有效减少安全事件频次，实现安全托管的经济性和可持续性。这些案例强调了GMSS在夜间和节假日等高风险时段的持续守护能力。

整体而言，GMSS服务减轻了政府单位安全人员的负担，释放更多精力于高价值业务建设，并通过实战演练和重保机制，全面提升网络安全防护效果，符合国家数字政府建设目标。