- 需求背景
- 方案簡介
- 方案價值
需求背景
人社系統金保專網連接著部、省、市、縣、鄉鎮、村各級人社單位,其中專網接入單位多,面臨的網絡安全風險高,為保障人社系統業務安全,有效提升行業風險監控能力,人社部計劃通過建設一套適應行業特點的態勢感知系統,以提升人社系統網絡安全管理能力。
人社系統態勢感知是一套全天候、全方位網絡安全態勢感知平臺,可以加強網絡安全態勢感知、監測預警和應急處置能力建設,有效保障人社系統部署的信息系統和關鍵信息基礎設施的安全穩定運行。通過建立人社系統部、省、市網絡安全監測協同體系,形成人社系統統一高效的網絡安全風險報告機制、情報共享機制、研判處置機制,準確把握人社系統網絡安全風險發生的規律、動向、趨勢。
方案簡介
本次人社安全運營中心建設以人社系統業務專網和公眾服務網為基礎環境,以就業創業、社會保障、人事人才、勞動關系等核心業務系統IT資產為保護對象,依據《網絡安全法》、網絡安全等級保護要求和相關標準規范,安全“自動響應閉環、持續安全運營”的理念,建設以人社系統態勢感知平臺為核心載體、以提升人社系統網絡安全能力為核心能力、以安全運營機制流程為處置抓手,建設具備安全運營平臺、安全運營流程、安全運營人員三大體系的有機組成部分,健全人社系統部、省、市網絡安全聯動機制,實現人社系統網絡安全“一盤棋”統籌考慮。建立與人社系統網絡信息化與組織架構相配套的安全運營中心,提供統一安全運營技術能力、統一安全監管能力、統一安全運營流程和安全服務能力,打通各類事件處置流程、監測預警、應急響應等的運營流程,實現網絡安全從被動向主動、從靜態到動態、從單點到整體、從粗放到精準防御的轉變。
在人社系統業務專網安全管理區部署一套深信服FutureX大數據安全管理平臺,在安全域邊界、網絡邊界鏡像網絡流量傳遞至流量探針,相關設備日志發送至大數據安全管理平臺,實現風險預測、威脅檢測、安全可視、編排響應、價值度量、行業場景等能力。

方案價值



