• 登录
社交账号登录

电子政务信创等级保护解决方案

作者:admin 发布时间:2021-06-03 点击数:

安全技术措施设计

电子政务网络信创安全防护设计,按照等级保护相关标准要求,从安全管理中心、安全通信网络、安全区域边界、安全计算环境方面进行安全设计:

安全通信网络设计

安全通信网络从整体网络架构、链路、带宽以及设备冗余等方面进行安全设计,确保数据网络能够持续、稳定的运行,为应用业务提供安全、可靠保障。

l关键网络节点、设备及链路需设计冗余,保证高可用性;

l部署防火墙提供可靠的安全域隔离;

l部署VPN保证远程通信过程中数据的保密性及完整性。

安全区域边界设计

安全区域边界对进入和流出应用环境的信息流进行安全检查,既可以保证应用系统中的敏感信息不会泄漏出去,同时也可以防止应用系统遭受外界的恶意攻击和破坏。

l部署网络准入控制系统,对非授权设备私自联到内部网络的行为进行控制;

l部署终端威胁防御系统,对内部用户非授权联到外部网络的行为进行控制;

l部署防火墙系统实现基于应用协议和应用内容的访问控制;

l部署双向网闸数据安全交换平台实现医院内外网数据的安全隔离与交换;

l部署网络审计系统,对用户的网络访问行为进行审计和数据分析。

安全计算环境设计

安全计算环境从数据、主机和应用安全等维度出发,部署相应安全防护产品。

l部署堡垒主机对用户进行身份鉴别,对管理用户进行权限管理;

l部署数据库审计系统,对重要的用户行为和重要安全事件进行集中审计;

l部署漏洞管理、基线管理、终端威胁防御等系统保障终端及服务器安全;

l采用VPN密码设备,保障重要数据的完整性、保密性;

l部署容灾备份系统,保障重要数据的可用性;

l对重要网站系统提供网页防篡改、网站安全监控等保护机制;

安全管理中心设计

安全管理中心是电子政务网安全管理的中心大脑,通过安全管理中心实现对全网的安全监测预警、分析研判、态势感知、应急处置等。

l通过堡垒主机实现集中的身份鉴别、访问授权和操作审计;

l部署网络管理系统,对网络和信息基础设施的运行状况进行集中监控;

l部署日志审计系统,对分散在网络中的审计数据进行收集汇总和集中分析;

l内网部署态势感知平台,支撑安全监测、分析、预警、响应、处置、追溯等安全管理和运维工作;外网部署数据采集代理服务器,收集外网安全数据形成分析结果,通过网闸发送到内网平台。



Tag: 数据中心