在工業(yè)和信息化部組織的2023年全國(guó)5G網(wǎng)絡(luò)運(yùn)行安全能力提升大賽決賽中,江蘇公司(以下簡(jiǎn)稱“江蘇電信”)代表隊(duì)榮獲團(tuán)隊(duì)一等獎(jiǎng)第一名。
大賽猶如試金石,驗(yàn)出了江蘇電信5G網(wǎng)絡(luò)安全能力的成色。高分答卷的背后,是江蘇電信深耕云網(wǎng)一體運(yùn)營(yíng)、強(qiáng)化網(wǎng)絡(luò)安全保障的不懈追求與努力。
深耕云網(wǎng)一體運(yùn)營(yíng)
在5G技術(shù)的加持下,數(shù)字化轉(zhuǎn)型浪潮滾滾而來(lái)。江蘇電信因勢(shì)而變,推進(jìn)網(wǎng)絡(luò)自動(dòng)化、智能化升級(jí),打造新一代云網(wǎng)運(yùn)營(yíng)系統(tǒng),云網(wǎng)融合端到端業(yè)務(wù)開(kāi)通調(diào)度速度達(dá)分鐘級(jí),網(wǎng)絡(luò)運(yùn)營(yíng)能力和效率不斷提升。
江蘇電信云網(wǎng)運(yùn)營(yíng)條線在踐行數(shù)字化轉(zhuǎn)型的過(guò)程中,深耕云網(wǎng)一體運(yùn)營(yíng),著力培育云網(wǎng)一體的運(yùn)營(yíng)自動(dòng)化、智能化能力,嵌入規(guī)劃建設(shè)、交付服務(wù)、維護(hù)優(yōu)化、成本管理等主要生產(chǎn)流程,持續(xù)提升云網(wǎng)價(jià)值與運(yùn)營(yíng)效益。這些舉措更好地滿足了用戶交互式體驗(yàn)、員工智能化操作和企業(yè)價(jià)值化運(yùn)營(yíng)需求,注智賦能內(nèi)外部數(shù)字化轉(zhuǎn)型。
江蘇電信以深厚的技術(shù)沉淀為5G網(wǎng)絡(luò)安全發(fā)展提供前瞻性規(guī)劃,并積極付諸實(shí)踐。在實(shí)際工作中,江蘇電信云網(wǎng)運(yùn)營(yíng)條線下功夫補(bǔ)強(qiáng)5G網(wǎng)絡(luò)運(yùn)行安全支撐的“四大能力”。
首先,提升網(wǎng)絡(luò)保護(hù)能力。建立涵蓋數(shù)據(jù)中心、網(wǎng)元級(jí)、虛機(jī)等的多級(jí)容災(zāi)機(jī)制。完成網(wǎng)絡(luò)容災(zāi)能力排查,承載雙路由排查,輸出容災(zāi)能力清單。新建第三節(jié)點(diǎn),提升網(wǎng)絡(luò)容災(zāi)能力。
其次,提升風(fēng)險(xiǎn)感知能力。健全5G網(wǎng)絡(luò)運(yùn)行管理系統(tǒng),實(shí)現(xiàn)實(shí)時(shí)、跨域監(jiān)控,優(yōu)化指標(biāo)。配合優(yōu)化5GC調(diào)度子系統(tǒng)容量監(jiān)控模塊,落實(shí)容量巡檢,進(jìn)行試點(diǎn)驗(yàn)證。部署5G網(wǎng)絡(luò)探針,建立全鏈路矩陣式評(píng)測(cè)和撥測(cè)監(jiān)控體系,提升故障處置效率。建立網(wǎng)管告警、信令監(jiān)測(cè)關(guān)鍵KPI、10000號(hào)5G投申訴預(yù)警監(jiān)控體系。
再次,提升事故預(yù)防能力。建立5G網(wǎng)絡(luò)臺(tái)賬化管理,包含核心網(wǎng)、承載網(wǎng)、云資源池內(nèi)設(shè)備,實(shí)現(xiàn)“發(fā)現(xiàn)一起、錄入一起、處置一起、閉環(huán)一起”,執(zhí)行清單化管理,定期對(duì)網(wǎng)絡(luò)關(guān)鍵環(huán)節(jié)進(jìn)行檢查。構(gòu)建核心網(wǎng)三級(jí)信令防控體系,在信令接入網(wǎng)元、交互網(wǎng)元、末梢網(wǎng)元設(shè)置流控,預(yù)防信令風(fēng)暴。
最后,提升綜合處置能力。建立5G網(wǎng)絡(luò)端到端專業(yè)應(yīng)急預(yù)案庫(kù),開(kāi)展關(guān)鍵網(wǎng)元倒換和模擬DC倒換演練。建立5G網(wǎng)絡(luò)運(yùn)營(yíng)優(yōu)秀案例庫(kù),提供跨專業(yè)學(xué)習(xí)通道。建立集團(tuán)、省公司協(xié)同運(yùn)維機(jī)制,嚴(yán)格執(zhí)行變更操作規(guī)范。建設(shè)5G一體化運(yùn)營(yíng)手段,提升跨專業(yè)維護(hù)效能。
2023年4月,工業(yè)和信息化部辦公廳下發(fā)專項(xiàng)行動(dòng)工作方案,要求完善運(yùn)行安全風(fēng)險(xiǎn)清單,補(bǔ)強(qiáng)運(yùn)行安全支撐能力,夯實(shí)運(yùn)行安全保障基礎(chǔ),為制造強(qiáng)國(guó)和網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)營(yíng)造堅(jiān)實(shí)可靠的網(wǎng)絡(luò)環(huán)境。
以參賽為契機(jī),江蘇電信從組織保障、工作進(jìn)度、工作任務(wù)落實(shí)等方面入手,積極參加專項(xiàng)行動(dòng),聚焦提升電信網(wǎng)絡(luò)運(yùn)行本質(zhì)安全水平這一目標(biāo),進(jìn)一步加快構(gòu)建風(fēng)險(xiǎn)可控、響應(yīng)快速、制度健全的電信網(wǎng)絡(luò)“大運(yùn)行安全”框架的步伐。
厚植安全能力根基
工業(yè)和信息化部組織開(kāi)展2023年5G網(wǎng)絡(luò)運(yùn)行安全能力提升專項(xiàng)行動(dòng),旨在強(qiáng)化底線思維和紅線意識(shí),進(jìn)一步強(qiáng)化責(zé)任落實(shí)、提升治理能力、夯實(shí)安全基礎(chǔ),推動(dòng)安全生產(chǎn)治理模式向事前預(yù)防轉(zhuǎn)型,以高水平安全支撐信息通信業(yè)高質(zhì)量發(fā)展。江蘇電信以“時(shí)時(shí)不能忘”“時(shí)時(shí)不敢忘”的責(zé)任感、緊迫感抓緊抓牢安全生產(chǎn)管理,在5G網(wǎng)絡(luò)運(yùn)行上亦是如此。
江蘇電信智能云網(wǎng)調(diào)度運(yùn)營(yíng)中心筑牢網(wǎng)絡(luò)運(yùn)行安全保障的“三項(xiàng)基礎(chǔ)”,厚植5G網(wǎng)絡(luò)運(yùn)行安全能力的根基。其一,筑牢制度基礎(chǔ)。持續(xù)完善5G網(wǎng)絡(luò)運(yùn)行安全制度體系,健全風(fēng)險(xiǎn)分級(jí)管控和隱患排查治理雙重預(yù)防機(jī)制;制定云網(wǎng)風(fēng)險(xiǎn)隱患排查整治管理辦法,開(kāi)展云網(wǎng)安全運(yùn)營(yíng)文化體系大學(xué)習(xí)、大討論、大落實(shí),明確云網(wǎng)變更操作管理辦法實(shí)施細(xì)則等。其二,夯實(shí)人員基礎(chǔ)。建立5G網(wǎng)絡(luò)運(yùn)行安全人才培養(yǎng)體系和激勵(lì)機(jī)制,打造“技術(shù)+管理”復(fù)合型人才隊(duì)伍。僅在智能云網(wǎng)調(diào)度運(yùn)營(yíng)中心,就有集團(tuán)高級(jí)專家2人、省一級(jí)專家2人、二級(jí)專家4人,在人員中占比近三成。其三,深化文化基礎(chǔ)。樹(shù)立安全發(fā)展理念,構(gòu)建自我約束、持續(xù)改進(jìn)的長(zhǎng)效機(jī)制;以安全文化體系、云網(wǎng)安全日活動(dòng)等為抓手,夯實(shí)云網(wǎng)安全運(yùn)營(yíng)基礎(chǔ)。
事事想在前做在先。江蘇電信非常注重人才培養(yǎng)和能力儲(chǔ)備,在大賽中勇摘桂冠似乎成了“家常便飯”。此次大賽要求突出特殊場(chǎng)景保護(hù),堅(jiān)持預(yù)防為主,全面實(shí)施風(fēng)險(xiǎn)清單管理,推動(dòng)電信網(wǎng)絡(luò)運(yùn)行安全向事前主動(dòng)預(yù)防轉(zhuǎn)型。
未雨綢繆,防患于未然。江蘇電信建立了網(wǎng)絡(luò)運(yùn)行安全風(fēng)險(xiǎn)的“三張清單”。一是建立極端事故場(chǎng)景清單。梳理并完善極端事故場(chǎng)景及具體的應(yīng)急處置預(yù)案,納入系統(tǒng)實(shí)現(xiàn)清單式管理,形成迭代更新機(jī)制。經(jīng)梳理,極端事故場(chǎng)景清單涵蓋核心網(wǎng)場(chǎng)景21項(xiàng)、承載網(wǎng)場(chǎng)景3項(xiàng)、傳輸場(chǎng)景2項(xiàng)、動(dòng)環(huán)場(chǎng)景3項(xiàng)。二是建立關(guān)鍵網(wǎng)絡(luò)設(shè)備清單。全鏈條摸排5G網(wǎng)絡(luò)運(yùn)行中的關(guān)鍵網(wǎng)絡(luò)設(shè)備,編制清單,定期更新。經(jīng)梳理,關(guān)鍵網(wǎng)絡(luò)設(shè)備清單涵蓋核心網(wǎng)網(wǎng)元146項(xiàng)、云資源設(shè)備1506項(xiàng)、承載網(wǎng)設(shè)備59項(xiàng)、傳輸設(shè)備50項(xiàng)、動(dòng)環(huán)設(shè)備12項(xiàng)。三是建立高危操作崗位清單。梳理直接、間接或可能給5G網(wǎng)絡(luò)運(yùn)行安全帶來(lái)重大影響的操作崗位,明確各類操作的管理要求,包括操作描述、制度規(guī)范、人員要求以及主責(zé)部門(mén)等。在此基礎(chǔ)上,江蘇電信借助數(shù)字化手段進(jìn)一步提升5G網(wǎng)絡(luò)保護(hù)能力、風(fēng)險(xiǎn)感知能力、事故預(yù)防能力、綜合處置能力,扎緊籬笆、做實(shí)安全。
有夢(mèng)不覺(jué)天涯遠(yuǎn),揚(yáng)帆起航再出發(fā)。江蘇電信將堅(jiān)定不移貫徹總體國(guó)家安全觀,以新安全格局保障新發(fā)展格局,攜手產(chǎn)業(yè)鏈伙伴共筑5G網(wǎng)絡(luò)安全生態(tài),并以運(yùn)營(yíng)商級(jí)安全能力輸出賦能千行百業(yè),為數(shù)字經(jīng)濟(jì)發(fā)展提供可靠的“安全守護(hù)力”。