党中央、国务院高度重视数字基础设施建设。习近平总书记指出，要加快建设智能化综合性数字信息基础设施，打通经济社会发展的信息“大动脉”。为贯彻《数字中国建设整体布局规划》，落实工信部等六部委《算力基础设施高质量发展行动计划》，明确《山东省“十四五”数字强省建设规划》各项重点任务，日前《山东省数字基础设施建设行动方案（2024-2025年）》正式发布。为保障《行动方案》落地实施，重要数字基础设施项目纳入关键信息基础设施安全监管，强调要筑牢关键基础设施安全保障底线。

《行动方案》为山东省数字基建规划路线

《行动方案》从两大方面明确25项细分任务及推进措施，打通数字基础设施大动脉，助推数字经济发展，并提出到2025年的多个目标。

任务一：3大方面前瞻布局信息基础设施

建设高速泛在的信息通信网络

建设多元协同的算力基础设施

打造智能敏捷的物联网体系

任务二:6大领域推动融合基础设施建设

建设数智赋能的交通网络基础设施

打造智慧协同的能源互联网

推进智慧水利基础设施建设

建设数字便民的市政基础设施

布局数智融合的文旅教体基础设施

完善智慧生态环境基础设施

为保障《行动方案》落地实施，山东省提出要筑牢安全保障底线。深入实施《中华人民共和国网络安全法》，重要数字基础设施项目纳入关键信息基础设施安全监管，确保数字基础设施与网络安全技术设施同步规划、同步建设、同步使用。面向政务、金融、通信等重点领域，推动数据灾备全覆盖，积极探索拟态防御可信计算、零信任安全等网络安全新理念、新架构，健全安全威胁监测、态势感知、信息通报、处置溯源闭环协同管理机制，筑牢关键基础设施安全保障底线。

数字基建对安全保障要求更高

数字基础设施是伴随着以新一代信息技术为核心的新一轮科技革命和产业变革而产生的。一般认为，数字基础设施是以信息网络为基础，综合集成新一代信息技术，围绕数据的感知、传输、存储、计算、处理和安全等环节，形成的支撑经济社会数字化发展的新型基础设施体系，重要数字基础设施项目也被纳入关键信息基础设施安全监管。

关键信息基础设施由于直接事关国家安全、国计民生与社会利益，是整个国家网络安全体系中的基础核心和关键环节，建立完善的网络安全合规风险控制体系无疑会是一切工作与发展的逻辑起点和立足根基。

《网络安全法》《数据安全法》《个人信息保护法》《关键信息基础设施安全保护条例》《关键信息基础设施安全保护要求》等一系列法律法规逐步构建起关基保护的战略规划及标准规范体系，主要从网络安全等级保护、数据安全合规、网络安全审查、网络安全应急预警制度、关键信息基础设施安全评测、密码应用等方面提出更高的要求。

数字基础设施建设融合度高、渗透性强、带动面广，为各领域数字化转型发展提供强劲赋能的同时，也对网络安全的综合性防护体系、即时性防护手段及协同化防护机制等安全保障能力提出了更高的要求。

在综合性防护体系要求方面

数字基建逐步打通垂直技术领域的边界，技术发展的耦合性和互相依赖增强，并通过集群式迭代演进实现突破，进而以现实应用场景为核心构建起复杂多维的巨系统。在此背景下，数字基建的防护难度远超传统的网络环境，任何单一独立的防护都不能保证整体系统的安全，对综合性防护提出了更高的要求。

在即时性防护手段的要求方面

伴随着数字基建使能效应的释放，网络带宽将急剧增长，导致网络攻击效率提高，海量的设备在拓展连接对象的范围和深度的同时，也造成攻击对象和攻击路径更加广泛。这对打造实时感知、精准应对的全天候防护能力提出了更高要求。

在协同化防护机制的要求方面

数字基建进一步拓展了网络空间的范畴和内涵，网络安全与各领域的物理安全问题相互交织，线上线下风险叠加放大。各类主体之间的责任边界更为模糊，突发性、非对称性安全事件对于构建明确清晰、高效协同的防护机制提出了更高的要求。

第三方风险管控强化安全保障体系建设

基于《行动方案》重点任务部署，道普信息风险管控专家表示，安全是整体，合规是基准，可以借助专业的第三方风险管控服务，构建以合规为底线、以技术为保障的网络安全防护体系，采取多规管理融合、安全运营体系等手段，构建数字基建的防护框架，促进提升安全保障能力。

1.多规管理融合加强网络安全合规

基于网络安全责任制、等级保护、关基保护、密码应用、数据安全、个人信息保护等监管要求，开展等保、密码、关保测评，针对风险提出改进建议，帮助数字基建完成合规整改，一次测评，多规满足，节约成本。

2.构建动态安全防护体系应对网络威胁

从运营管理、运营运行、运行技术三方面，构建具备一体化的分析识别、安全防护、监测评估、监测预警、主动防御、事件处置功能的安全保障体系，形成终端防护、边界隔离与威胁监测的安全方案，实现安全运营，保障网络安全。

数字基础设施是基于新一代信息技术演进升级和经济社会数字化发展需求而形成的新型基础设施，它还在不断的成长发展之中。道普信息风险管控专家强调，借助专业的第三方风险管控，通过多规管理融合、构建安全运营体系等手段，为数字基建提供强而有力的“安全后盾”，落实数字基建安全保护工作，从而构筑真正能够支撑经济社会创新发展的数字基础设施。