語種
中文簡體 中文繁體 English
營業廳
網上營業廳 掌上營業廳
返回頂部
深耕雲網一體運營 厚築係統安全屏障 江蘇電信聚力鍛造5G網絡安全能力
張璐 2023-12-20 人民郵電報
分享:
   

在工業和信息化部組織的2023年全國5G網絡運行安全能力提升大賽決賽中,江蘇公司(以下簡稱“江蘇電信”)代表隊榮獲團隊一等獎第一名。

大賽猶如試金石,驗出了江蘇電信5G網絡安全能力的成色。高分答卷的背後,是江蘇電信深耕雲網一體運營、強化網絡安全保障的不懈追求與努力。

深耕雲網一體運營

在5G技術的加持下,數字化轉型浪潮滾滾而來。江蘇電信因勢而變,推進網絡自動化、智能化升級,打造新一代雲網運營係統,雲網融合端到端業務開通調度速度達分鍾級,網絡運營能力和效率不斷提升。

江蘇電信雲網運營條線在踐行數字化轉型的過程中,深耕雲網一體運營,著力培育雲網一體的運營自動化、智能化能力,嵌入規劃建設、交付服務、維護優化、成本管理等主要生產流程,持續提升雲網價值與運營效益。這些舉措更好地滿足了用戶交互式體驗、員工智能化操作和企業價值化運營需求,注智賦能內外部數字化轉型。

江蘇電信以深厚的技術沉澱為5G網絡安全發展提供前瞻性規劃,並積極付諸實踐。在實際工作中,江蘇電信雲網運營條線下功夫補強5G網絡運行安全支撐的“四大能力”。

首先,提升網絡保護能力。建立涵蓋數據中心、網元級、虛機等的多級容災機製。完成網絡容災能力排查,承載雙路由排查,輸出容災能力清單。新建第三節點,提升網絡容災能力。

其次,提升風險感知能力。健全5G網絡運行管理係統,實現實時、跨域監控,優化指標。配合優化5GC調度子係統容量監控模塊,落實容量巡檢,進行試點驗證。部署5G網絡探針,建立全鏈路矩陣式評測和撥測監控體係,提升故障處置效率。建立網管告警、信令監測關鍵KPI、10000號5G投申訴預警監控體係。

再次,提升事故預防能力。建立5G網絡台賬化管理,包含核心網、承載網、雲資源池內設備,實現“發現一起、錄入一起、處置一起、閉環一起”,執行清單化管理,定期對網絡關鍵環節進行檢查。構建核心網三級信令防控體係,在信令接入網元、交互網元、末梢網元設置流控,預防信令風暴。

最後,提升綜合處置能力。建立5G網絡端到端專業應急預案庫,開展關鍵網元倒換和模擬DC倒換演練。建立5G網絡運營優秀案例庫,提供跨專業學習通道。建立集團、省公司協同運維機製,嚴格執行變更操作規範。建設5G一體化運營手段,提升跨專業維護效能。

2023年4月,工業和信息化部辦公廳下發專項行動工作方案,要求完善運行安全風險清單,補強運行安全支撐能力,夯實運行安全保障基礎,為製造強國和網絡強國建設營造堅實可靠的網絡環境。

以參賽為契機,江蘇電信從組織保障、工作進度、工作任務落實等方麵入手,積極參加專項行動,聚焦提升電信網絡運行本質安全水平這一目標,進一步加快構建風險可控、響應快速、製度健全的電信網絡“大運行安全”框架的步伐。

厚植安全能力根基

工業和信息化部組織開展2023年5G網絡運行安全能力提升專項行動,旨在強化底線思維和紅線意識,進一步強化責任落實、提升治理能力、夯實安全基礎,推動安全生產治理模式向事前預防轉型,以高水平安全支撐信息通信業高質量發展。江蘇電信以“時時不能忘”“時時不敢忘”的責任感、緊迫感抓緊抓牢安全生產管理,在5G網絡運行上亦是如此。

江蘇電信智能雲網調度運營中心築牢網絡運行安全保障的“三項基礎”,厚植5G網絡運行安全能力的根基。其一,築牢製度基礎。持續完善5G網絡運行安全製度體係,健全風險分級管控和隱患排查治理雙重預防機製;製定雲網風險隱患排查整治管理辦法,開展雲網安全運營文化體係大學習、大討論、大落實,明確雲網變更操作管理辦法實施細則等。其二,夯實人員基礎。建立5G網絡運行安全人才培養體係和激勵機製,打造“技術+管理”複合型人才隊伍。僅在智能雲網調度運營中心,就有集團高級專家2人、省一級專家2人、二級專家4人,在人員中占比近三成。其三,深化文化基礎。樹立安全發展理念,構建自我約束、持續改進的長效機製;以安全文化體係、雲網安全日活動等為抓手,夯實雲網安全運營基礎。

事事想在前做在先。江蘇電信非常注重人才培養和能力儲備,在大賽中勇摘桂冠似乎成了“家常便飯”。此次大賽要求突出特殊場景保護,堅持預防為主,全麵實施風險清單管理,推動電信網絡運行安全向事前主動預防轉型。

未雨綢繆,防患於未然。江蘇電信建立了網絡運行安全風險的“三張清單”。一是建立極端事故場景清單。梳理並完善極端事故場景及具體的應急處置預案,納入係統實現清單式管理,形成迭代更新機製。經梳理,極端事故場景清單涵蓋核心網場景21項、承載網場景3項、傳輸場景2項、動環場景3項。二是建立關鍵網絡設備清單。全鏈條摸排5G網絡運行中的關鍵網絡設備,編製清單,定期更新。經梳理,關鍵網絡設備清單涵蓋核心網網元146項、雲資源設備1506項、承載網設備59項、傳輸設備50項、動環設備12項。三是建立高危操作崗位清單。梳理直接、間接或可能給5G網絡運行安全帶來重大影響的操作崗位,明確各類操作的管理要求,包括操作描述、製度規範、人員要求以及主責部門等。在此基礎上,江蘇電信借助數字化手段進一步提升5G網絡保護能力、風險感知能力、事故預防能力、綜合處置能力,紮緊籬笆、做實安全。

有夢不覺天涯遠,揚帆起航再出發。江蘇電信將堅定不移貫徹總體國家安全觀,以新安全格局保障新發展格局,攜手產業鏈夥伴共築5G網絡安全生態,並以運營商級安全能力輸出賦能千行百業,為數字經濟發展提供可靠的“安全守護力”。

掃一掃在手機打開當前頁