▲《2019中國數(shù)字化轉(zhuǎn)型優(yōu)秀方案集》封面圖
數(shù)字政府安全運營保障體系建設(shè)解決方案
深信服提出的數(shù)字政府安全運營保障體系建設(shè)方案,從全局出發(fā),提出構(gòu)建貫穿建設(shè)、運營、管理不同階段,覆蓋基礎(chǔ)設(shè)施、網(wǎng)絡(luò)、系統(tǒng)、數(shù)據(jù)和平臺等全要素空間多層次的安全體系建設(shè)總體架構(gòu),方案主要包含四個方面:
1.安全管理體系方面
建立有效、高效的安全運營管理策略、組織、流程與培訓(xùn)機制等,結(jié)合數(shù)字政府實際情況,建議從管理、技術(shù)、支撐、檢查四個層次構(gòu)建數(shù)字政府自上而下的一套安全運營管理保障體系,并利用基于此體系的制度矩陣、控制矩陣、檢查矩陣對數(shù)字政府及其相關(guān)單位提供理論與實踐基礎(chǔ)。
2.安全技術(shù)方面
基于身份鑒別、訪問控制、內(nèi)容安全、監(jiān)控審計、備份與恢復(fù)等安全技術(shù)手段,從基礎(chǔ)安全和新技術(shù)安全兩方面出發(fā)逐層進行安全防護,形成多維度、體系化的縱深防御架構(gòu)。安全技術(shù)體系是安全運營的基礎(chǔ),通過構(gòu)建各個層面的安全數(shù)據(jù),持續(xù)保證用戶的業(yè)務(wù)安全,讓安全真正為組織創(chuàng)造效益。
3.安全支撐方面
安全運營支撐平臺和服務(wù)是安全運營的核心,通過建設(shè)安全運營支撐系統(tǒng)或者工具手段,實現(xiàn)安全的、集中的安全運營控制與有效管理。通過安全運營支撐平臺和安全支撐服務(wù)以及和其它的體系架構(gòu)相互作用、相互補充,保障數(shù)字政府安全運營保障體系的有效落地。
4.安全監(jiān)督檢查方面
通過開展綜合安全驗證手段,如信息安全漏洞掃描、滲透測試、基線核查等方面的工作,保障安全管理、安全技術(shù)和安全支撐措施的有效性。同時通過一系列安全運營評價指標(biāo),衡量評價安全運營質(zhì)量水平,并對過程進行具有針對性的持續(xù)改進,實現(xiàn)安全質(zhì)量的螺旋上升。
深信服作為專注于企業(yè)級安全、云計算和基礎(chǔ)架構(gòu)的產(chǎn)品和服務(wù)供應(yīng)商,不斷打磨產(chǎn)品、優(yōu)化服務(wù),通過技術(shù)和服務(wù)雙重手段,針對政府?dāng)?shù)字化轉(zhuǎn)型過程中所面臨的網(wǎng)絡(luò)安全及數(shù)據(jù)安全的風(fēng)險,以提供全面有效的解決方案。未來,深信服將繼續(xù)深耕政府行業(yè),以更豐富的政府信息化解決方案,積極助力電子政務(wù)用戶實現(xiàn)業(yè)務(wù)多元化和智能化發(fā)展,建設(shè)安全穩(wěn)定的業(yè)務(wù)環(huán)境,共同推動政府行業(yè)數(shù)字化轉(zhuǎn)型升級。
