云安全
態(tài)勢(shì)感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
數(shù)據(jù)基礎(chǔ)設(shè)施
AI+安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
終端安全
軟件供應(yīng)鏈安全
云原生安全
網(wǎng)絡(luò)空間靶場(chǎng)
安全托管服務(wù)
運(yùn)營(yíng)管理服務(wù)
政府
GOVERNMENT
浙江省金華市項(xiàng)目案例
金華電子政務(wù)云，是面向金華市本級(jí)黨政業(yè)務(wù)系統(tǒng)，承載了包括區(qū)縣的政務(wù)系統(tǒng)，首期采用阿里云平臺(tái)技術(shù)按照等級(jí)保護(hù)三級(jí)標(biāo)準(zhǔn)建設(shè)1000+安全虛擬機(jī)的電子政務(wù)云。
客戶需求∶
> 解決云上租戶安全難題， 保障租戶業(yè)務(wù)系統(tǒng)滿足等級(jí)保護(hù)標(biāo)準(zhǔn)要求
>加快業(yè)務(wù)系統(tǒng)上云進(jìn)程
> 明確安全責(zé)任邊界，定義清楚SLA協(xié)議> 構(gòu)建態(tài)勢(shì)感知能力，全局掌握金華電子政務(wù)安全狀態(tài)
> 充分利用云、大數(shù)據(jù)的能力，提升安全防護(hù)水平
>推行國(guó)家等級(jí)保護(hù)、網(wǎng)絡(luò)安全法符合性測(cè)評(píng)、整改
>增加服務(wù)能力、提升響應(yīng)速度
項(xiàng)目?jī)?nèi)容
項(xiàng)目?jī)r(jià)值
●理清安全責(zé)任邊界
o?對(duì)于大型云計(jì)算平臺(tái)，應(yīng)將云計(jì)算基礎(chǔ)設(shè)施和有關(guān)輔助服務(wù)系統(tǒng)劃分為不同的定級(jí)對(duì)象?
o 根據(jù)云租戶業(yè)務(wù)需求自主設(shè)置安全策略集，包括定義訪問(wèn)路徑、選擇安全組件、配置安全策略
通過(guò)AiLPHA大數(shù)據(jù)智能安全的機(jī)器學(xué)習(xí)來(lái)發(fā)現(xiàn)潛在的入侵和高隱蔽性攻擊，預(yù)測(cè)即將發(fā)生的安全事件并與安全防護(hù)設(shè)備形成聯(lián)動(dòng)能力，如∶FW、WAF、IPS等，如發(fā)生攻擊事件，大數(shù)據(jù)平臺(tái)可以與防火墻設(shè)備聯(lián)動(dòng)，自動(dòng)安全訪問(wèn)控制策略下發(fā)至防火墻設(shè)備，第一時(shí)間組阻斷掉攻擊者的連接
—數(shù)據(jù)安全制度規(guī)程
是數(shù)據(jù)安全保障工作的制度保障
在實(shí)際業(yè)務(wù)的各個(gè)環(huán)節(jié)中明確具體的安全管理方式和方法，以規(guī)范化的流程指導(dǎo)數(shù)據(jù)安全管理工作的具體落實(shí)，避免了實(shí)際業(yè)務(wù)流程中"無(wú)規(guī)可依"的場(chǎng)景，是數(shù)據(jù)安全管理工作實(shí)際操作中的辦事規(guī)程和行動(dòng)準(zhǔn)則。依據(jù)國(guó)家信息安全保障的相關(guān)政策法規(guī)以及該市數(shù)據(jù)安全管理的規(guī)章制度和標(biāo)準(zhǔn)規(guī)范，指導(dǎo)各政務(wù)部門在已有的信息安全管理體系的基礎(chǔ)上，建立符合數(shù)據(jù)共享開(kāi)放業(yè)務(wù)發(fā)展，基于風(fēng)險(xiǎn)管控的數(shù)據(jù)安全管理及內(nèi)控體系，在發(fā)展中提高數(shù)據(jù)安全風(fēng)險(xiǎn)管理能力。重點(diǎn)加強(qiáng)政務(wù)數(shù)據(jù)資產(chǎn)管理、用戶訪問(wèn)權(quán)限管理、政務(wù)數(shù)據(jù)共享管理、外包服務(wù)管理、監(jiān)測(cè)預(yù)警與應(yīng)急響應(yīng)管理、日志與審計(jì)管理、數(shù)據(jù)備份與恢復(fù)管理等相關(guān)要求的制定和落實(shí)。
—數(shù)據(jù)安全技術(shù)措施
是數(shù)據(jù)安全保障工作的技術(shù)支撐，確保了管理制度的有效執(zhí)行
指導(dǎo)各政務(wù)部門基于自身業(yè)務(wù)的開(kāi)展情況，政務(wù)數(shù)據(jù)的防護(hù)策略，通過(guò)內(nèi)容分析技術(shù)、密碼技術(shù)、數(shù)據(jù)防泄漏技術(shù)、數(shù)據(jù)脫敏技術(shù)和安全審計(jì)等數(shù)據(jù)安全技術(shù)的應(yīng)用，切實(shí)保障數(shù)據(jù)采集/產(chǎn)生、數(shù)據(jù)傳輸、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)處理、數(shù)據(jù)交換到數(shù)據(jù)銷毀的全生命周期安全，為落實(shí)數(shù)據(jù)安全制度規(guī)程、實(shí)現(xiàn)數(shù)據(jù)安全防護(hù)的總體目標(biāo)提供技術(shù)手段和工具，保障了紙面上的管理制度要求在實(shí)際工作中切實(shí)得到了有效執(zhí)行，同時(shí)為數(shù)據(jù)安全運(yùn)營(yíng)提供易于操作的技術(shù)工具，實(shí)現(xiàn)動(dòng)態(tài)的應(yīng)對(duì)數(shù)據(jù)安全風(fēng)險(xiǎn)。
—數(shù)據(jù)安全運(yùn)營(yíng)保障
是對(duì)數(shù)據(jù)生命周期活動(dòng)過(guò)程的保障支撐，是未來(lái)開(kāi)展全市大數(shù)據(jù)服務(wù)業(yè)務(wù)的重要保障
通過(guò)加強(qiáng)全市政務(wù)單位的有效溝通，建立協(xié)同防御的安全機(jī)制，發(fā)揮已有的基礎(chǔ)安全能力，加強(qiáng)安全監(jiān)測(cè)與通報(bào)預(yù)警能力建設(shè)，確保該市數(shù)據(jù)共享交換以及未來(lái)的大數(shù)據(jù)服務(wù)業(yè)務(wù)在可管理、可監(jiān)視、可預(yù)見(jiàn)的狀態(tài)下運(yùn)行。數(shù)據(jù)安全運(yùn)營(yíng)保障需要做好全市數(shù)據(jù)安全的態(tài)勢(shì)感知、預(yù)警監(jiān)測(cè)、應(yīng)急響應(yīng)和災(zāi)備恢復(fù)工作，同時(shí)加強(qiáng)對(duì)第三方服務(wù)提供商（云服務(wù)商、大數(shù)據(jù)服務(wù)商等） 的持續(xù)監(jiān)督管理，對(duì)大數(shù)據(jù)服務(wù)業(yè)務(wù)運(yùn)行過(guò)程中的安全風(fēng)險(xiǎn)進(jìn)行有效的管控。
—數(shù)據(jù)基礎(chǔ)設(shè)施安全
提供了數(shù)據(jù)生命周期各環(huán)節(jié)所需的基礎(chǔ)設(shè)施、存儲(chǔ)和處理平臺(tái)等
各政務(wù)部門應(yīng)按照國(guó)家網(wǎng)絡(luò)安全等級(jí)保護(hù)的相關(guān)要求，對(duì)政務(wù)系統(tǒng)進(jìn)行等保定級(jí)和安全建設(shè)，并定期開(kāi)展風(fēng)險(xiǎn)評(píng)估和等保測(cè)評(píng)工作。對(duì)于政務(wù)系統(tǒng)上云的單位，應(yīng)明確與云服務(wù)商的安全責(zé)任邊界，做好相關(guān)的防護(hù)措施。對(duì)于政務(wù)系統(tǒng)部署在本地機(jī)房或托管機(jī)房的政務(wù)部門，應(yīng)加強(qiáng)對(duì)安全技術(shù)產(chǎn)品的適用性和可控性的檢查，確保采用的安全技術(shù)和產(chǎn)品滿足安全防護(hù)的要求，在條件允許的情況下往政務(wù)云上遷移。
項(xiàng)目?jī)r(jià)值
o?規(guī)劃先行謀定后動(dòng)
面對(duì)大數(shù)據(jù)環(huán)境下的數(shù)據(jù)安全防護(hù)這一個(gè)全新的挑戰(zhàn)，建設(shè)全市的政務(wù)數(shù)據(jù)安全保障體系規(guī)劃十分有必要。規(guī)劃圍繞著全市數(shù)據(jù)資源共享開(kāi)放的發(fā)展趨勢(shì)，在現(xiàn)有的安全防護(hù)基礎(chǔ)上，通過(guò)進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)管理和運(yùn)營(yíng)應(yīng)急能力，建立有效支撐該市大數(shù)據(jù)應(yīng)用服務(wù)業(yè)務(wù)的安全體系架構(gòu)，提高該市政務(wù)系統(tǒng)的安全監(jiān)測(cè)、縱深防御、風(fēng)險(xiǎn)管控和應(yīng)急響應(yīng)能力，全面保障政務(wù)系統(tǒng)和數(shù)據(jù)安全，具有極高的創(chuàng)新性和實(shí)踐性
o?本次規(guī)劃在全市范圍內(nèi)明確了數(shù)據(jù)安全建設(shè)目標(biāo)
指導(dǎo)了各政務(wù)部門有序的開(kāi)展數(shù)據(jù)安全保障體系建設(shè)，落實(shí)相關(guān)管理制度和技術(shù)防護(hù)措施，避免了盲目建設(shè)和重復(fù)建設(shè)帶來(lái)的資源浪費(fèi)，具有很好的規(guī)范和引領(lǐng)作用，可以快速高效的形成合力，提高全市政務(wù)數(shù)據(jù)資源的安全保障能力，有效促進(jìn)該市大數(shù)據(jù)產(chǎn)業(yè)的健康發(fā)展
