0371-60127539
400-6620-135
政府行業(yè)解決方案

一、行業(yè)概況

目前政府的網(wǎng)絡(luò )一般分為接入Internet網(wǎng)絡(luò )和政務(wù)專(zhuān)網(wǎng)兩個(gè)部分,它們之間物理隔離。其中接入Internet網(wǎng)絡(luò )部署多種應用系統,如網(wǎng)站系統、郵件系統、辦公系統等。CNCERT/CC的2009年11月份的統計報告很說(shuō)明問(wèn)題,大約平均每5個(gè)政府網(wǎng)站,就有一個(gè)網(wǎng)站被黑!而且,近年來(lái),政府網(wǎng)站被篡改的數目仍然以每年2~3倍的速度在不斷遞增。根據這些材料可以知道,網(wǎng)站被篡改、被攻擊的數量是非常大的,并且遞增的速度也是比較快的。

政府的郵件系統多數采用集采的exchange郵件服務(wù)器,存在不能有效對非法言論、有害信息進(jìn)行高效過(guò)濾。不能有效地防止病毒蔓延、防止郵件病毒導致的信件內容外泄等問(wèn)題。

政府的辦公網(wǎng)有大量用戶(hù)需要訪(fǎng)問(wèn)Internet ,導致關(guān)鍵應用如郵件系統、ERP系統、視頻會(huì )議等系統的帶寬無(wú)法得到保障,有限的 Internet 帶寬中充斥著(zhù) P2P 下載、游戲、在線(xiàn)視頻等非關(guān)鍵應用。內部員工的 Internet 訪(fǎng)問(wèn)不受限制,經(jīng)常由于訪(fǎng)問(wèn)非法網(wǎng)站,導致感染病毒,影響整個(gè)內部局域網(wǎng)。

政務(wù)專(zhuān)網(wǎng)由于屬于可信任網(wǎng),一直以來(lái)對安全防護的重視程度較低,主要出現的問(wèn)題為蠕蟲(chóng)爆發(fā)、arp病毒、非法接入等,造成斷網(wǎng)現象、影響整個(gè)政務(wù)專(zhuān)網(wǎng)運行及信息泄露。

伴隨網(wǎng)絡(luò )的普及,安全日益成為影響網(wǎng)絡(luò )效能的重要問(wèn)題,而Internet所具有的開(kāi)放性、國際性和自由性在增加應用自由度的同時(shí),對安全提出了更高的要求。如何使信息網(wǎng)絡(luò )系統不受黑客和工業(yè)間諜的入侵,已成為政府機構、企事業(yè)單位信息化健康發(fā)展所要考慮的重要事情之一。政府機構從事的行業(yè)性質(zhì)是跟國家緊密聯(lián)系的,所涉及信息可以說(shuō)都帶有機密性,所以其信息安全問(wèn)題,如敏感信息的泄漏、黑客的侵擾、網(wǎng)絡(luò )資源的非法使用以及計算機病毒等。都將對政府機構信息安全構成威脅。為保證政府網(wǎng)絡(luò )系統的安全,有必要對其網(wǎng)絡(luò )進(jìn)行專(zhuān)門(mén)安全設計。

二、解決方案

金瀚信安結合自身優(yōu)勢為政府行業(yè)提供了一套相對完整、安全、可行的政府行業(yè)信息安全解決方案,包括信息安全解決方案、信息安全等級保護服務(wù)解決方案、安全服務(wù)解決方案、運維服務(wù)解決方案。

(一)信息安全解決方案

1、為政府提供信息安全解決方案;

2、從政府本部到分支機構、從網(wǎng)絡(luò )安全到數據安全、從上網(wǎng)行為管理到業(yè)務(wù)系統的安全均具有相應的安全產(chǎn)品;

3、使信息網(wǎng)絡(luò )的硬件、軟件及其系統中的數據受到保護,不受偶然的或者惡意的原因而遭到破壞、更改、泄露,使系統連續可靠正常地運行,信息服務(wù)不中斷。

(二)信息安全等級保護服務(wù)解決方案

1、深化政府信息安全等級保護;

2、完善政府信息系統安全保護體系;

3、針對性提出符合等級保護的解決方案;

4、使信息系統安全建設更加突出重點(diǎn)、統一規范、科學(xué)合理,提高政府信息安全保障能力;

5、為政府提供的服務(wù)有:等保定級服務(wù)、等保評估服務(wù)、等保管理整改服務(wù)、等保技術(shù)整改集成服務(wù)、等保測評支持服務(wù)。

(三)安全服務(wù)解決方案

1、通過(guò)對信息系統現狀進(jìn)行深入的調研與評估,找出更適合的、可行的安全策略;

2、提出對應安全計劃、設計、優(yōu)化自身網(wǎng)絡(luò )的安全體系,達到保護政府網(wǎng)絡(luò )、防止系統被入侵和破壞的目的;

3、為政府提供網(wǎng)絡(luò )安全評估服務(wù)、安全加固服務(wù)、緊急響應服務(wù)、安全巡檢服務(wù)等信息安全專(zhuān)業(yè)服務(wù)。

(四)運維服務(wù)解決方案

1、為政府提供IT基礎設施運維服務(wù)、應用系統運維服務(wù)、信息資源資產(chǎn)管理服務(wù)、數據中心運維服務(wù)、信息化咨詢(xún)服務(wù);

2、對政府具有以下的好處:

a) 能夠保障政府應用系統安全穩定運行;

b) 能夠快速解決政府設備、系統故障;

c) 讓政府能夠更合理地分配信息投資;

d) 能夠讓政府節約技術(shù)人員成本;

e) 讓政府的管理水平能夠得到提高;

f) 讓政府能夠更好地利用信息技術(shù)為政府業(yè)務(wù)服務(wù);

g) 讓政府能夠獲得信息安全保證;

h) 讓政府能夠得到信息化的專(zhuān)家建議;

i) 讓政府能夠享受專(zhuān)業(yè)服務(wù)。