安全服務

政府行業解決方案

      近年隨著國內電子政務的澎湃發展,政府上網掀起高潮,政務公開、資源共享等是政府信息化的必然趨勢,這樣就不可避免的會涉及到信息安全的問題。考慮到網絡本身所固有的開放性、國際性和無組織性,政府網絡在增加應用自由度的同時,政府網絡對安全提出了更高的要求。

1.行業概述:

      政府機構作為國家的職能機關,其信息系統安全是跟國家安全緊密結合在一起。近年隨著國內電子政務的澎湃發展,政府上網掀起高潮,政務公開、資源共享等是政府信息化的必然趨勢,這樣就不可避免的會涉及到信息安全的問題。考慮到網絡本身所固有的開放性、國際性和無組織性,政府網絡在增加應用自由度的同時,政府網絡對安全提出了更高的要求。

2.安全需求分析:

      政府網絡一般是為各級政府機關單位建立的統一的計算機信息網絡,提供包括:數據、視頻、語音、多媒體通信、視頻會議、數據共享、安全防護等多種功能,滿足多媒體網絡通信和各直屬機構的機要通信和電子辦公的要求。對網絡內部而言,還具有資源分類別、分級別、密級區別等特點,信息的儲存、傳遞和使用上有嚴格的權限管理。嚴格區分涉密網絡和非涉密計算機網絡,對上網的信息需要進行經常性檢查。

存在的問題集中體現在:

[網絡中的病毒威脅]

網絡中出現過arp病毒爆發的安全事件,不能通過有效的技術手段定位病毒爆發的源頭。網閘本身不具備防病毒、防木馬功能,極有可能將某個聯網單位病毒傳播到整個內網。

[流量帶寬的使用]

網絡全端口開放,缺少對整個網絡流量的先分析后分配的手段和機制。

[黑客攻擊]

內網的業務系統(比如流程管理系統、OA辦公系統等)和web、文件等服務器承載重要業務系統,但未做過全面的安全檢查和評估,可能存在安全漏洞,導致受到惡意攻擊。

[安全監控和管理]

內網中部署了不少的安全產品,以及很多的業務系統和服務器,缺乏一個集中的安全管理平臺,對安全產品和服務器各類信息事件的分析、預警,保障網絡的運維。

3.目前政府網絡常見的信息安全需求如下:

3.1信息的可管理性

      由于互聯網上充斥有大量不良信息,政府網絡在有效合理利用互聯網資源的前提下,為避免政府上網的負面影響和提高機關效率,需要對信息進行一定的訪問控制。而目前網絡訪問控制的實現方式非常多,針對各種不同的需求都有較靈活的實現手段,導致類似的安全產品種類繁多,需要專業的網絡安全從業人員為客戶選擇最佳的實現途徑,達到最好的性價比,保障客戶的利益。

3.2信息的保密性和完整性

      由于政府網絡上存在重要信息,對信息的保密性和完整性要求非常高。信息可能面臨多層次的安全威脅,如通過電磁輻射或線路干擾等的物理威脅、泄漏或者存放機密信息的系統被攻擊等威脅。同時針對網上保稅等電子政務應用還要求嚴格保障信息的完整性,這都需要從網絡安全角度整體考慮,配合統一的網絡安全策略并選擇相應的安全產品,保障網絡的信息安全。

3.3統一的安全管理平臺

      目前政府信息系統較常見的安全威脅主要來自很多無意的人為因素而造成的風險。如由于用戶安全意識不強導致的病毒泛濫、帳戶口令安全薄弱等,對集中統一的安全管理軟件,如病毒軟件管理系統、身份認證管理系統以及網絡安全設備統管理軟件等要求較高。因此通過安全管理平臺可有效的實現全網的安全管理,同時還可以針對人員進行安全管理和培訓,增強人員的安全防范意識。這就對安全管理平臺和專業的網絡安全服務提出了較高的要求。

4.解決之道

      圣目股份作為專業的信息安全服務提供商,一直以來的服務宗旨是“為客戶創造價值”。先后給客戶建設和實施了多個備受稱贊的網絡安全項目,并且提供了優質的安全服務。對于政府行業的信息系統,涉及對信息的完整性、保密性和可管理性等安全需求。依據圣目股份多年在信息安全防護領域安全實踐的總結和對安全技術的研究,利用完整的IT安全戰略管理體系來指導信息系統安全和相應支持體系的設計。分別從技術體系、組織體系和管理體系的角度來提供網絡安全專業服務和整體解決方案,保障政府客戶在對信息的監管的同時擁有高效、安全的網絡。

      對安全產品定期巡檢,評估客戶的安全產品有效性,為防護策略調整提供依據,并確保現有的安全產品運行正常;

      不定期調整及優化安全策略、軟硬件升級,保障安全產品的防護能力持續有效;

      通過監控收集和分析安全事件日志,發現安全威脅,提供安全建議,降低安全風險;

      通過安全通告服務,幫助客戶及時了解目前業界最新的安全漏洞狀況,提前預警;

      安全設備的軟、硬件出現運行故障的及時處理,確保項目范圍內的各安全設備性能穩定,運行有效;

      根據安全漏洞發布情況、安全設備廠商補丁更新發布情況等,定期或不定期對合肥中院的安全設備進行軟、硬件升級操作;

      根據安全設備運維工作情況,整理各項工作記錄,匯總安全設備運行狀況、策略調整狀況、故障處理狀況等。

聯系我們

熱情  真實  專注

天津圣目信息安全技術股份有限公司

  • 天津市和平區拉薩道16號和平區電子商務大廈8層
  • +8622-59955105
  • [email protected]
  • www.ioeequ.live
贵州十一选五遗漏