数字经济的平安基石

政府

GOVERNMENT

首页 > 客户案例 > 正文

浙江省金华市项目案例

阅读量:
项目配景
金华电子政务云,是面向金华市本级党政业务系统,承载了包括区县的政务系统,首期采用阿里云平台技术依照品级维护三级规范建设1000+平安虚拟机的电子政务云。
客户需求∶

> 解决云上租户平安难题, 包管租户业务系统满足品级维护规范要求

>加快业务系统上云进程

> 明凯旋门国际全责任疆域,界说清楚SLA协议

> 构建态势感知能力,全局掌握金华电子政务平安状态

> 充分利用云、大数据的能力,提升平安防护水平

>推行国家品级维护、网络平安法契合性测评、整改

>增加效劳能力、提升响应速度


项目内容

项目价值

理清平安责任疆域


● 满足品级维护2.0要求
o?在云计算环境中,应将云效劳方侧的云计算平台单独作为定级对象定级,云租户侧的品级维护对象也应作为单独的定级对象定级

o?关于大型云计算平台,应将云计算基础设施和有关辅助效劳系统划分为差别的定级对象?

o 根据云租户业务需求自主设置平安战略集,包括界说拜访路径、选择平安组件、配置平安战略

● 支持弹性扩容,提高租户、平台的运维效率
资源池性能缺乏时,可以通过扩充X86效劳器加入到集群中,横向快速扩展性能,当某个虚拟平安产品性能缺乏时,可纵向扩充CPU、内存资源,提升性能
● 提供业务上云整套平安效劳能力
提供全生命周期解决计划∶上云前平安咨询,上云过程中平安资源设计、上云后平安实时防护
● 智能剖析与天池内的防护设备联动

通过AiLPHA大数据智能平安的机器学习来发明潜在的入侵和高隐蔽性攻击,预测即将爆发的平安事件并与平安防护设备形成联动能力,如∶FW、WAF、IPS等,如爆发攻击事件,大数据平台可以与防火墙设备联动,自动平安拜访控制战略下发至防火墙设备,第一时间组阻断掉攻击者的连接


—数据平安制度规程
是数据平安包管工作的制度包管
在实际业务的各个环节中明确具体的平安管理方法和办法,以规范化的流程指导数据平安管理工作的具体落实,避免了实际业务流程中"无规可依"的场景,是数据平安管理工作实际操作中的效劳规程和行动准则。依据国家信息平安包管的相关政策规律以及该市数据平安管理的规章制度和规范规范,指导各政务部分在已有的信息平安管理体系的基础上,建立契合数据共享开放业务开展,基于危害管控的数据平安管理及内控体系,在开展中提高数据平安危害管理能力。重点加强政务数据资产管理、用户拜访权限管理、政务数据共享管理、外包效劳管理、监测预警与应急响应管理、日志与审计管理、数据备份与恢复管理等相关要求的制定和落实。
—数据平安技术步伐
是数据平安包管工作的技术支撑,确保了管理制度的有效执行
指导各政务部分基于自身业务的开展情况,政务数据的防护战略,通过内容剖析技术、密码技术、数据防泄漏技术、数据脱敏技术和平安审计等数据平安技术的应用,切实包管数据收罗/爆发、数据传输、数据存储、数据处理、数据交换到数据销毁的全生命周期平安,为落实数据平安制度规程、实现数据平安防护的总体目标提供技术手段和工具,包管了纸面上的管理制度要求在实际工作中切实取得了有效执行,同时为数据平安运营提供易于操作的技术工具,实现动态的应对数据平安危害。
—数据平安运营包管
是对数据生命周期活动过程的包管支撑,是未来开展全市大数据效劳业务的重要包管
通过加强全市政务单位的有效沟通,建立协同防御的平安机制,发挥已有的基础平安能力,加强平安监测与通报预警能力建设,确保该市数据共享交换以及未来的大数据效劳业务在可管理、可监视、可预见的状态下运行。数据平安运营包管需要做好全市数据平安的态势感知、预警监测、应急响应和灾备恢复工作,同时加强对第三方效劳提供商(云效劳商、大数据效劳商等) 的继续监督管理,对大数据效劳业务运行过程中的平安危害进行有效的管控。
—数据基础设施平安
提供了数据生命周期各环节所需的基础设施、存储和处理平台等
各政务部分应依照国家网络平安品级维护的相关要求,对政务系统进行等保定级和平安建设,并按期开展危害评估和等保测评工作。关于政务系统上云的单位,应明确与云效劳商的平安责任疆域,做好相关的防护步伐。关于政务系统安排在外地机房或托管机房的政务部分,应加强对平安技术产品的适用性和可控性的检查,确保采用的平安技术和产品满足平安防护的要求,在条件允许的情况下往政务云上迁移。

项目价值

o?规划先行谋定后动
面对大数据环境下的数据平安防护这一个全新的挑战,建设全市的政务数据平安包管体系规划十分有须要。规划围绕着全市数据资源共享开放的开展趋势,在现有的平安防护基础上,通过进一步加强网络平安危害管理和运营应急能力,建立有效支撑该市大数据应用效劳业务的平安体系架构,提高该市政务系统的平安监测、纵深防御、危害管控和应急响应能力,全面包管政务系统和数据平安,具有极高的立异性和实践性
o?本次规划在全市范畴内明确了数据平安建设目标
指导了各政务部分有序的开展数据平安包管体系建设,落实相关管理制度和技术防护步伐,避免了盲目建设和重复建设带来的资源浪费,具有很好的规范和引领作用,可以快速高效的形成合力,提高全市政务数据资源的平安包管能力,有效增进该市大数据财产的健康开展



返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询