信息安全-專題解決方案

一、建設(shè)背景與需求

近年來網(wǎng)絡(luò)安全事件頻發(fā)，主要體現(xiàn)在數(shù)據(jù)泄露、安全入侵、網(wǎng)絡(luò)攻擊等方面，導(dǎo)致國家安全和社會公共利益受到威脅。《中華人民共和國網(wǎng)絡(luò)安全法》已于2017年6月1日起正式施行，對企業(yè)加強網(wǎng)絡(luò)安全建設(shè)提出了要求和約束，明確了國家實行網(wǎng)絡(luò)安全等級保護制度。

等級保護規(guī)范主要針對傳統(tǒng)信息系統(tǒng)，目前起草審議的等級保護2.0內(nèi)容中，還涉及到工控系統(tǒng)、互聯(lián)網(wǎng)、云計算和移動互聯(lián)等領(lǐng)域的關(guān)鍵基礎(chǔ)設(shè)施。通過加強信息安全系統(tǒng)規(guī)劃建設(shè)，完善并實現(xiàn)單位網(wǎng)絡(luò)安全等級保護制度，強化關(guān)鍵信息基礎(chǔ)設(shè)施、重要信息系統(tǒng)和數(shù)據(jù)資源保護，提高網(wǎng)絡(luò)綜合治理能力，保障國家及企事業(yè)單位信息安全水平。

二、總體建設(shè)方案

信息系統(tǒng)等級保護體系包含物理安全、網(wǎng)絡(luò)安全、主機安全、數(shù)據(jù)安全和應(yīng)用安全等相關(guān)內(nèi)容，結(jié)合安全等級實際要求，設(shè)置不同程度的安全控制點，達到對信息系統(tǒng)安全防護要求。

應(yīng)用安全：基于信息安全等級保護對業(yè)務(wù)系統(tǒng)的身份鑒別、訪問控制、安全審計、通信完整性、通信保密性、軟件容錯、資源控制的要求，結(jié)合運維審計、網(wǎng)絡(luò)防篡改等應(yīng)用層防護產(chǎn)品實現(xiàn)應(yīng)用層安全防護。

數(shù)據(jù)安全：為業(yè)務(wù)系統(tǒng)數(shù)據(jù)進行備份及容災(zāi)安全防護，結(jié)合本地備份、異地備份、應(yīng)用容災(zāi)、兩地三中心等方案，滿足業(yè)務(wù)系統(tǒng)RPO/RTO要求。

主機安全：在操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)層面進行主機加固和用戶身份標識和鑒別，結(jié)合日志審計和防病毒軟件實現(xiàn)對主機惡意代碼防范和安全審計。

網(wǎng)絡(luò)安全：通過在網(wǎng)絡(luò)邊界進行網(wǎng)絡(luò)邊界訪問控制，對網(wǎng)絡(luò)資源、網(wǎng)絡(luò)拓撲圖進行統(tǒng)一管理，對網(wǎng)絡(luò)中的活動及數(shù)據(jù)進行安全管理以及審計記錄，防范網(wǎng)絡(luò)入侵行為以及非法網(wǎng)絡(luò)行為。

物理安全：主要涉及基礎(chǔ)設(shè)施安全（防火、防水、防雷擊、防靜電等）設(shè)備和環(huán)境監(jiān)控（視頻監(jiān)控系統(tǒng)、溫濕度控制、電力供應(yīng)）等相關(guān)內(nèi)容的安全防護。

三、成功案例

某市災(zāi)備中心項目咨詢設(shè)計服務(wù)

某市公安局實名聯(lián)網(wǎng)門禁報警系統(tǒng)項目咨詢設(shè)計服務(wù)

某市自動化遠程控制系統(tǒng)信息安全三級保護改造配套項目咨詢設(shè)計服務(wù)

某市防洪聯(lián)動預(yù)警水文遙測系統(tǒng)二級保護改造配套項目咨詢設(shè)計服務(wù)