一、方案背景

政務(wù)云為各領(lǐng)域政務(wù)信息系統(tǒng)的數(shù)據(jù)處理和業(yè)務(wù)協(xié)同提供基礎(chǔ)資源，是互聯(lián)網(wǎng)+政務(wù)服務(wù)發(fā)展的基石，各地委辦廳局已經(jīng)基本完成業(yè)務(wù)向云上的遷移的工作，根據(jù)合規(guī)需求，作為云上租戶，需要保障自己業(yè)務(wù)系統(tǒng)的安全性，因此云上租戶安全建設(shè)已成為其向云上遷移的重要一環(huán)。

二、方案介紹

針對(duì)云租戶面臨的諸多挑戰(zhàn)，比如未滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)、云計(jì)算服務(wù)安全指南/能力、密碼安全、數(shù)據(jù)安全等合規(guī)要求，安全響應(yīng)處置難，運(yùn)營(yíng)工作繁雜無效等。我司針對(duì)政務(wù)云安全解決方案如下：

方案圍繞租戶業(yè)務(wù)系統(tǒng)的特點(diǎn)，有針對(duì)性地提供安全服務(wù)方案。包括安全運(yùn)營(yíng)管理、資產(chǎn)管理、漏洞管理、威脅監(jiān)測(cè)、風(fēng)險(xiǎn)告警等服務(wù)，開展不同層次的安全服務(wù)，涵蓋租戶應(yīng)用層安全保障服務(wù)、主機(jī)層安全保障服務(wù)、等級(jí)保護(hù)2.0咨詢服務(wù)、數(shù)據(jù)安全保障服務(wù)以及應(yīng)急安全保障服務(wù)等。

三、客戶價(jià)值

通過多層面的安全防護(hù)服務(wù)幫助租戶分析安全現(xiàn)狀，全面發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患，協(xié)助客戶規(guī)劃后續(xù)建設(shè)方向；

滿足租戶安全個(gè)性化需求，將安全能力進(jìn)行組合搭配，形成等保二級(jí)、等保三級(jí)的安全能力；

簡(jiǎn)化工程師的運(yùn)維工作，規(guī)范單位的安全運(yùn)維管理模式，將安全運(yùn)維服務(wù)工作規(guī)范化、標(biāo)準(zhǔn)化、精細(xì)化； 

完善本單位網(wǎng)絡(luò)安全分析告警機(jī)制，建設(shè)以資產(chǎn)、漏洞、威脅、事件為抓手，構(gòu)建持續(xù)、閉環(huán)、主動(dòng)的安全運(yùn)營(yíng)體系，提升信息化部門對(duì)突發(fā)事件的預(yù)防能力和應(yīng)急處理能力。

四、方案優(yōu)勢(shì)

1.服務(wù)能力

擁有一流的安全專家團(tuán)隊(duì)，以及專業(yè)的安全服務(wù)工具，完整的安全服務(wù)框架覆蓋從頂層的安全服務(wù)設(shè)計(jì)到具體的實(shí)施環(huán)節(jié)。

2.等保能力

為了滿足租戶安全個(gè)性化需求，加入了等保服務(wù)產(chǎn)品，可以將安全產(chǎn)品進(jìn)行組合搭配部署在政務(wù)云平臺(tái)，滿足等保合規(guī)。

3.國(guó)產(chǎn)化適配

安全產(chǎn)品部署適配鯤鵬、海光、統(tǒng)信、麒麟等國(guó)產(chǎn)化硬件及操作系統(tǒng)，滿足政府單位國(guó)產(chǎn)化需求。