一、方案背景
政務云為各領(lǐng)域政務信息系統(tǒng)的數(shù)據(jù)處理和業(yè)務協(xié)同提供基礎(chǔ)資源,是互聯(lián)網(wǎng)+政務服務發(fā)展的基石,各地委辦廳局已經(jīng)基本完成業(yè)務向云上的遷移的工作,根據(jù)合規(guī)需求,作為云上租戶,需要保障自己業(yè)務系統(tǒng)的安全性,因此云上租戶安全建設已成為其向云上遷移的重要一環(huán)。
二、方案介紹
針對云租戶面臨的諸多挑戰(zhàn),比如未滿足網(wǎng)絡安全等級保護、云計算服務安全指南/能力、密碼安全、數(shù)據(jù)安全等合規(guī)要求,安全響應處置難,運營工作繁雜無效等。我司針對政務云安全解決方案如下:
方案圍繞租戶業(yè)務系統(tǒng)的特點,有針對性地提供安全服務方案。包括安全運營管理、資產(chǎn)管理、漏洞管理、威脅監(jiān)測、風險告警等服務,開展不同層次的安全服務,涵蓋租戶應用層安全保障服務、主機層安全保障服務、等級保護2.0咨詢服務、數(shù)據(jù)安全保障服務以及應急安全保障服務等。
三、客戶價值
通過多層面的安全防護服務幫助租戶分析安全現(xiàn)狀,全面發(fā)現(xiàn)網(wǎng)絡中存在的安全隱患,協(xié)助客戶規(guī)劃后續(xù)建設方向;
滿足租戶安全個性化需求,將安全能力進行組合搭配,形成等保二級、等保三級的安全能力;
簡化工程師的運維工作,規(guī)范單位的安全運維管理模式,將安全運維服務工作規(guī)范化、標準化、精細化;
完善本單位網(wǎng)絡安全分析告警機制,建設以資產(chǎn)、漏洞、威脅、事件為抓手,構(gòu)建持續(xù)、閉環(huán)、主動的安全運營體系,提升信息化部門對突發(fā)事件的預防能力和應急處理能力。
四、方案優(yōu)勢
1.服務能力
擁有一流的安全專家團隊,以及專業(yè)的安全服務工具,完整的安全服務框架覆蓋從頂層的安全服務設計到具體的實施環(huán)節(jié)。
2.等保能力
為了滿足租戶安全個性化需求,加入了等保服務產(chǎn)品,可以將安全產(chǎn)品進行組合搭配部署在政務云平臺,滿足等保合規(guī)。
3.國產(chǎn)化適配
安全產(chǎn)品部署適配鯤鵬、海光、統(tǒng)信、麒麟等國產(chǎn)化硬件及操作系統(tǒng),滿足政府單位國產(chǎn)化需求。