一、方案背景
政務(wù)云為各領(lǐng)域政務(wù)信息系統(tǒng)的數(shù)據(jù)處理和業(yè)務(wù)協(xié)同提供基礎(chǔ)資源,是互聯(lián)網(wǎng)+政務(wù)服務(wù)發(fā)展的基石,各地委辦廳局已經(jīng)基本完成業(yè)務(wù)向云上的遷移的工作,根據(jù)合規(guī)需求,作為云上租戶(hù),需要保障自己業(yè)務(wù)系統(tǒng)的安全性,因此云上租戶(hù)安全建設(shè)已成為其向云上遷移的重要一環(huán)。
二、方案介紹
針對(duì)云租戶(hù)面臨的諸多挑戰(zhàn),比如未滿(mǎn)足網(wǎng)絡(luò)安全等級(jí)保護(hù)、云計(jì)算服務(wù)安全指南/能力、密碼安全、數(shù)據(jù)安全等合規(guī)要求,安全響應(yīng)處置難,運(yùn)營(yíng)工作繁雜無(wú)效等。我司針對(duì)政務(wù)云安全解決方案如下:
方案圍繞租戶(hù)業(yè)務(wù)系統(tǒng)的特點(diǎn),有針對(duì)性地提供安全服務(wù)方案。包括安全運(yùn)營(yíng)管理、資產(chǎn)管理、漏洞管理、威脅監(jiān)測(cè)、風(fēng)險(xiǎn)告警等服務(wù),開(kāi)展不同層次的安全服務(wù),涵蓋租戶(hù)應(yīng)用層安全保障服務(wù)、主機(jī)層安全保障服務(wù)、等級(jí)保護(hù)2.0咨詢(xún)服務(wù)、數(shù)據(jù)安全保障服務(wù)以及應(yīng)急安全保障服務(wù)等。
三、客戶(hù)價(jià)值
通過(guò)多層面的安全防護(hù)服務(wù)幫助租戶(hù)分析安全現(xiàn)狀,全面發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患,協(xié)助客戶(hù)規(guī)劃后續(xù)建設(shè)方向;
滿(mǎn)足租戶(hù)安全個(gè)性化需求,將安全能力進(jìn)行組合搭配,形成等保二級(jí)、等保三級(jí)的安全能力;
簡(jiǎn)化工程師的運(yùn)維工作,規(guī)范單位的安全運(yùn)維管理模式,將安全運(yùn)維服務(wù)工作規(guī)范化、標(biāo)準(zhǔn)化、精細(xì)化;
完善本單位網(wǎng)絡(luò)安全分析告警機(jī)制,建設(shè)以資產(chǎn)、漏洞、威脅、事件為抓手,構(gòu)建持續(xù)、閉環(huán)、主動(dòng)的安全運(yùn)營(yíng)體系,提升信息化部門(mén)對(duì)突發(fā)事件的預(yù)防能力和應(yīng)急處理能力。
四、方案優(yōu)勢(shì)
1.服務(wù)能力
擁有一流的安全專(zhuān)家團(tuán)隊(duì),以及專(zhuān)業(yè)的安全服務(wù)工具,完整的安全服務(wù)框架覆蓋從頂層的安全服務(wù)設(shè)計(jì)到具體的實(shí)施環(huán)節(jié)。
2.等保能力
為了滿(mǎn)足租戶(hù)安全個(gè)性化需求,加入了等保服務(wù)產(chǎn)品,可以將安全產(chǎn)品進(jìn)行組合搭配部署在政務(wù)云平臺(tái),滿(mǎn)足等保合規(guī)。
3.國(guó)產(chǎn)化適配
安全產(chǎn)品部署適配鯤鵬、海光、統(tǒng)信、麒麟等國(guó)產(chǎn)化硬件及操作系統(tǒng),滿(mǎn)足政府單位國(guó)產(chǎn)化需求。