在工業和信息化部組織的2023年全國5G網絡運行安全能力提升大賽決賽中,江蘇公司(以下簡稱“江蘇電信”)代表隊榮獲團隊一等獎第一名。
大賽猶如試金石,驗出了江蘇電信5G網絡安全能力的成色。高分答卷的背后,是江蘇電信深耕云網一體運營、強化網絡安全保障的不懈追求與努力。
深耕云網一體運營
在5G技術的加持下,數字化轉型浪潮滾滾而來。江蘇電信因勢而變,推進網絡自動化、智能化升級,打造新一代云網運營系統,云網融合端到端業務開通調度速度達分鐘級,網絡運營能力和效率不斷提升。
江蘇電信云網運營條線在踐行數字化轉型的過程中,深耕云網一體運營,著力培育云網一體的運營自動化、智能化能力,嵌入規劃建設、交付服務、維護優化、成本管理等主要生產流程,持續提升云網價值與運營效益。這些舉措更好地滿足了用戶交互式體驗、員工智能化操作和企業價值化運營需求,注智賦能內外部數字化轉型。
江蘇電信以深厚的技術沉淀為5G網絡安全發展提供前瞻性規劃,并積極付諸實踐。在實際工作中,江蘇電信云網運營條線下功夫補強5G網絡運行安全支撐的“四大能力”。
首先,提升網絡保護能力。建立涵蓋數據中心、網元級、虛機等的多級容災機制。完成網絡容災能力排查,承載雙路由排查,輸出容災能力清單。新建第三節點,提升網絡容災能力。
其次,提升風險感知能力。健全5G網絡運行管理系統,實現實時、跨域監控,優化指標。配合優化5GC調度子系統容量監控模塊,落實容量巡檢,進行試點驗證。部署5G網絡探針,建立全鏈路矩陣式評測和撥測監控體系,提升故障處置效率。建立網管告警、信令監測關鍵KPI、10000號5G投申訴預警監控體系。
再次,提升事故預防能力。建立5G網絡臺賬化管理,包含核心網、承載網、云資源池內設備,實現“發現一起、錄入一起、處置一起、閉環一起”,執行清單化管理,定期對網絡關鍵環節進行檢查。構建核心網三級信令防控體系,在信令接入網元、交互網元、末梢網元設置流控,預防信令風暴。
最后,提升綜合處置能力。建立5G網絡端到端專業應急預案庫,開展關鍵網元倒換和模擬DC倒換演練。建立5G網絡運營優秀案例庫,提供跨專業學習通道。建立集團、省公司協同運維機制,嚴格執行變更操作規范。建設5G一體化運營手段,提升跨專業維護效能。
2023年4月,工業和信息化部辦公廳下發專項行動工作方案,要求完善運行安全風險清單,補強運行安全支撐能力,夯實運行安全保障基礎,為制造強國和網絡強國建設營造堅實可靠的網絡環境。
以參賽為契機,江蘇電信從組織保障、工作進度、工作任務落實等方面入手,積極參加專項行動,聚焦提升電信網絡運行本質安全水平這一目標,進一步加快構建風險可控、響應快速、制度健全的電信網絡“大運行安全”框架的步伐。
厚植安全能力根基
工業和信息化部組織開展2023年5G網絡運行安全能力提升專項行動,旨在強化底線思維和紅線意識,進一步強化責任落實、提升治理能力、夯實安全基礎,推動安全生產治理模式向事前預防轉型,以高水平安全支撐信息通信業高質量發展。江蘇電信以“時時不能忘”“時時不敢忘”的責任感、緊迫感抓緊抓牢安全生產管理,在5G網絡運行上亦是如此。
江蘇電信智能云網調度運營中心筑牢網絡運行安全保障的“三項基礎”,厚植5G網絡運行安全能力的根基。其一,筑牢制度基礎。持續完善5G網絡運行安全制度體系,健全風險分級管控和隱患排查治理雙重預防機制;制定云網風險隱患排查整治管理辦法,開展云網安全運營文化體系大學習、大討論、大落實,明確云網變更操作管理辦法實施細則等。其二,夯實人員基礎。建立5G網絡運行安全人才培養體系和激勵機制,打造“技術+管理”復合型人才隊伍。僅在智能云網調度運營中心,就有集團高級專家2人、省一級專家2人、二級專家4人,在人員中占比近三成。其三,深化文化基礎。樹立安全發展理念,構建自我約束、持續改進的長效機制;以安全文化體系、云網安全日活動等為抓手,夯實云網安全運營基礎。
事事想在前做在先。江蘇電信非常注重人才培養和能力儲備,在大賽中勇摘桂冠似乎成了“家常便飯”。此次大賽要求突出特殊場景保護,堅持預防為主,全面實施風險清單管理,推動電信網絡運行安全向事前主動預防轉型。
未雨綢繆,防患于未然。江蘇電信建立了網絡運行安全風險的“三張清單”。一是建立極端事故場景清單。梳理并完善極端事故場景及具體的應急處置預案,納入系統實現清單式管理,形成迭代更新機制。經梳理,極端事故場景清單涵蓋核心網場景21項、承載網場景3項、傳輸場景2項、動環場景3項。二是建立關鍵網絡設備清單。全鏈條摸排5G網絡運行中的關鍵網絡設備,編制清單,定期更新。經梳理,關鍵網絡設備清單涵蓋核心網網元146項、云資源設備1506項、承載網設備59項、傳輸設備50項、動環設備12項。三是建立高危操作崗位清單。梳理直接、間接或可能給5G網絡運行安全帶來重大影響的操作崗位,明確各類操作的管理要求,包括操作描述、制度規范、人員要求以及主責部門等。在此基礎上,江蘇電信借助數字化手段進一步提升5G網絡保護能力、風險感知能力、事故預防能力、綜合處置能力,扎緊籬笆、做實安全。
有夢不覺天涯遠,揚帆起航再出發。江蘇電信將堅定不移貫徹總體國家安全觀,以新安全格局保障新發展格局,攜手產業鏈伙伴共筑5G網絡安全生態,并以運營商級安全能力輸出賦能千行百業,為數字經濟發展提供可靠的“安全守護力”。