当局
GOVERNMENT
浙江省长沙市项目案例
长沙电子政务云,是面向长沙市本级党政业务系统,承载了蕴含区县的政务系统,首期选取阿里云平台技术依照等级;と冻叨冉ㄉ1000+安全虚构机的电子政务云。
客户需要∶
> 解决云上租户安全难题, 保险租户业务系统满足等级;こ叨纫
>加快业务系统上云过程
> 明确安全责任天堑,界说明显SLA和谈> 构建态势感知能力,全局把握长沙电子政务安全状态
> 充分利用云、大数据的能力,提升安全防护水平
>奉行国度等级;ぁ⑼绨踩ㄇ泻闲圆馄馈⒄
>增长服务能力、提升响应速度
项目内容
项目价值
●理清安全责任天堑
o?对于大型云推算平台,应将云推算基础设施和有关辅助服务系统划分为分歧的定级对象?
o 凭据云租户业务需要自主设置安全战术集,蕴含界说接见蹊径、选择安全组件、配置安全战术
通过AiLPHA大数据智能安全的机械进建来发现潜在的入侵和高荫蔽性攻击,预测即将产生的安全事务并与安全防护设备形成联动能力,如∶FW、WAF、IPS等,如产生攻击事务,大数据平台能够与防火墙设备联动,自动安全接见节造战术下发至防火墙设备,第一功夫组阻断掉攻击者的衔接
—数据安全造度规程
是数据安全保险工作的造度保险
在现实业务的各个环节中明确具体的安全治理方式和步骤,以规范化的流程领导数据安全治理工作的具体落实,预防了现实业务流程中"无规可依"的场景,是数据安全治理工作现实操作中的处事规程和行动准则。凭据国度信息安全保险的有关政策律例以及该市数据安全治理的规章造度和尺度规范,领导各政务部门在已有的信息安全治理系统的基础上,成立切合数据共享盛开业务发展,基于风险管控的数据安全治理及内控系统,在发展中提高数据安全风险治理能力。沉点加强政务数据资产治理、用户接见权限治理、政务数据共享治理、表包服务治理、监测预警与应急响应治理、日志与审计治理、数据备份与复原治理等有关要求的造订和落实。
—数据安全技术措施
是数据安全保险工作的技术支持,确保了治理造度的有效执行
领导各政务部门基于自身业务的发展情况,政务数据的防护战术,通过内容分析技术、密码技术、数据防泄漏技术、数据脱敏技术和安全审计等数据安全技术的利用,切实保险数据采集/产生、数据传输、数据存储、数据处置、数据互换到数据销毁的全性命周期安全,为落实数据安全造度规程、实现数据安全防护的总体指标提供技术伎俩和工具,保险了纸面上的治理造度要求在现实工作中切实得到了有效执行,同时为数据安全运营提供易于操作的技术工具,实现动态的应对数据安全风险。
—数据安全运营保险
是对数据性命周期活动过程的保险支持,是将来发展全市大数据服务业务的沉要保险
通过加强全市政务单元的有效沟通,成立协同防御的安全机造,阐扬已有的基础安全能力,加强安全监测与传递预警能力建设,确保该市数据共享互换以及将来的大数据服务业务在可治理、可监督、可预感的状态下运行。数据安全运营保险必要做好全市数据安全的态势感知、预警监测、应急响应和灾备复原工作,同时加强对第三方服务提供商(云服务商、大数据服务商等) 的持续监督治理,对大数据服务业务运行过程中的安全风险进行有效的管控。
—数据基础设施安全
提供了数据性命周期各环节所需的基础设施、存储和处置平台等
各政务部门应依照国度网络安全等级;さ挠泄匾,对政务系统进行等朔州级和安全建设,并定期发展风险评估和等保测评工作。对于政务系统上云的单元,应明确与云服务商的安全责任天堑,做好有关的防护措施。对于政务系统部署在本地机房或托管机房的政务部门,应加强对安全技术产品的合用性和可控性的查抄,确保选取的安全技术和产品满足安全防护的要求,在前提允许的情况下往政务云上迁徙。
项目价值
o?规划先行谋定后动
面对大数据环境下的数据安全防护这一个全新的挑战,建设全市的政务数据安全保险系统规划极度有必要。规划萦绕着全市数据资源共享盛开的发展趋向,在现有的安全防护基础上,通过进一步加强网络安全风险治理和运营应急能力,成立有效支持该市大数据利用服务业务的安整个系架构,提高该市政务系统的安全监测、纵深防御、风险管控和应急响应能力,全面保险政务系统和数据安全,拥有极高的创新性和实际性
o?本次规划在全市领域内明确了数据安全建设指标
领导了各政务部门有序的发展数据安全保险系统建设,落实有关治理造度和技术防护措施,预防了盲目建设和沉复建设带来的资源浪费,拥有很好的规范和引领作用,能够急剧高效的形成合力,提高全市政务数据资源的安全保险能力,有效推进该市大数据产业的健全发展


立即履历恒脑安全智能体 



立即解锁AI安服数字员工 




行业解决规划
技术解决规划









