安全服务

政府行业解决方案

      近年随着国内电子政务的澎湃发展,政府上网掀起高潮,政务公开、资源共享等是政府信息化的必然趋势,这样就不可避免的会涉及到信息安全的问题。考虑到网络本身所固有的开放性、国际性和无组织性,政府网络在增加应用自由度的同时,政府网络对安全提出了更高的要求。

1.行业概述:

      政府机构作为国家的职能机关,其信息系统安全是跟国家安全紧密结合在一起。近年随着国内电子政务的澎湃发展,政府上网掀起高潮,政务公开、资源共享等是政府信息化的必然趋势,这样就不可避免的会涉及到信息安全的问题。考虑到网络本身所固有的开放性、国际性和无组织性,政府网络在增加应用自由度的同时,政府网络对安全提出了更高的要求。

2.安全需求分析:

      政府网络一般是为各级政府机关单位建立的统一的计算机信息网络,提供包括:数据、视频、语音、多媒体通信、视频会议、数据共享、安全防护等多种功能,满足多媒体网络通信和各直属机构的机要通信和电子办公的要求。对网络内部而言,还具有资源分类别、分级别、密级区别等特点,信息的储存、传递和使用上有严格的权限管理。严格区分涉密网络和非涉密计算机网络,对上网的信息需要进行经常性检查。

存在的问题集中体现在:

[网络中的病毒威胁]

网络中出现过arp病毒爆发的安全事件,不能通过有效的技术手段定位病毒爆发的源头。网闸本身不具备防病毒、防木马功能,极有可能将某个联网单位病毒传播到整个内网。

[流量带宽的使用]

网络全端口开放,缺少对整个网络流量的先分析后分配的手段和机制。

[黑客攻击]

内网的业务系统(比如流程管理系统、OA办公系统等)和web、文件等服务器承载重要业务系统,但未做过全面的安全检查和评估,可能存在安全漏洞,导致受到恶意攻击。

[安全监控和管理]

内网中部署了不少的安全产品,以及很多的业务系统和服务器,缺乏一个集中的安全管理平台,对安全产品和服务器各类信息事件的分析、预警,保障网络的运维。

3.目前政府网络常见的信息安全需求如下:

3.1信息的可管理性

      由于互联网上充斥有大量不良信息,政府网络在有效合理利用互联网资源的前提下,为避免政府上网的负面影响和提高机关效率,需要对信息进行一定的访问控制。而目前网络访问控制的实现方式非常多,针对各种不同的需求都有较灵活的实现手段,导致类似的安全产品种类繁多,需要专业的网络安全从业人员为客户选择最佳的实现途径,达到最好的性价比,保障客户的利益。

3.2信息的保密性和完整性

      由于政府网络上存在重要信息,对信息的保密性和完整性要求非常高。信息可能面临多层次的安全威胁,如通过电磁辐射或线路干扰等的物理威胁、泄漏或者存放机密信息的系统被攻击等威胁。同时针对网上保税等电子政务应用还要求严格保障信息的完整性,这都需要从网络安全角度整体考虑,配合统一的网络安全策略并选择相应的安全产品,保障网络的信息安全。

3.3统一的安全管理平台

      目前政府信息系统较常见的安全威胁主要来自很多无意的人为因素而造成的风险。如由于用户安全意识不强导致的病毒泛滥、帐户口令安全薄弱等,对集中统一的安全管理软件,如病毒软件管理系统、身份认证管理系统以及网络安全设备统管理软件等要求较高。因此通过安全管理平台可有效的实现全网的安全管理,同时还可以针对人员进行安全管理和培训,增强人员的安全防范意识。这就对安全管理平台和专业的网络安全服务提出了较高的要求。

4.解决之道

      圣目股份作为专业的信息安全服务提供商,一直以来的服务宗旨是“为客户创造价值”。先后给客户建设和实施了多个备受称赞的网络安全项目,并且提供了优质的安全服务。对于政府行业的信息系统,涉及对信息的完整性、保密性和可管理性等安全需求。依据圣目股份多年在信息安全防护领域安全实践的总结和对安全技术的研究,利用完整的IT安全战略管理体系来指导信息系统安全和相应支持体系的设计。分别从技术体系、组织体系和管理体系的角度来提供网络安全专业服务和整体解决方案,保障政府客户在对信息的监管的同时拥有高效、安全的网络。

      对安全产品定期巡检,评估客户的安全产品有效性,为防护策略调整提供依据,并确保现有的安全产品运行正常;

      不定期调整及优化安全策略、软硬件升级,保障安全产品的防护能力持续有效;

      通过监控收集和分析安全事件日志,发现安全威胁,提供安全建议,降低安全风险;

      通过安全通告服务,帮助客户及时了解目前业界最新的安全漏洞状况,提前预警;

      安全设备的软、硬件出现运行故障的及时处理,确保项目范围内的各安全设备性能稳定,运行有效;

      根据安全漏洞发布情况、安全设备厂商补丁更新发布情况等,定期或不定期对合肥中院的安全设备进行软、硬件升级操作;

      根据安全设备运维工作情况,整理各项工作记录,汇总安全设备运行状况、策略调整状况、故障处理状况等。

联系我们

热情  真实  专注

天津圣目信息安全技术股份有限公司

  • 天津市和平区拉萨道16号和平区电子商务大厦8层
  • +8622-59955105
  • info@suateam.com
  • www.suateam.com