政府行業(yè)解決方案

隨著(zhù)互聯(lián)網(wǎng)信息化的快速發(fā)展，政務(wù)行業(yè)已進(jìn)入電子政務(wù)時(shí)代，憑借互聯(lián)網(wǎng)優(yōu)勢，政府業(yè)務(wù)非現場(chǎng)化已成為發(fā)展的必然，但隨之而來(lái)的就是面向威脅的挑戰。政務(wù)行業(yè)不同于其它行業(yè)，政務(wù)業(yè)務(wù)包括了公民、企事業(yè)單位的大量核心信息，因此，政務(wù)行業(yè)信息安全工作更是重中之重。國務(wù)院辦公廳于2012年發(fā)布了《關(guān)于大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全的若干意見(jiàn)》,文件中對大力推進(jìn)信息化發(fā)展和切實(shí)保障信息安全，調整經(jīng)濟結構、轉變發(fā)展方式、保障和改善民生、維護國家安全具有重大意義。 由于安全的復雜性、全面性、動(dòng)態(tài)性、主動(dòng)性，決定了對安全專(zhuān)業(yè)技術(shù)人員的要求非常高，而政府內部信息安全工作的人員很難做到對安全技術(shù)的準確性掌握及系統難易程度的把握等，即使在信息安全投入很大力度，從效果上也不能得到應有的回報，不能實(shí)現對核心業(yè)務(wù)的有力支援和保障。而信息安全是一個(gè)動(dòng)態(tài)的概念，是一個(gè)廣泛而復雜的課題，不可能做到一勞永逸，單靠政府自身的技術(shù)力量顯然是不夠的。定制化的信息安全服務(wù)是解決政府在信息系統運行期間所遇安全問(wèn)題的有效方案，充分借鑒并采用合法可靠的第三方信息安全服務(wù)經(jīng)驗，從而提升自身系統的安全管理水平。

電子政務(wù)安全服務(wù)項目將從構建整體安全體系角度出發(fā)，遵循國家相關(guān)安全法規、政策、標準，充分依托已有網(wǎng)絡(luò )、安全基礎設施，在正確有效分析安全需求、明確安全策略的基礎上，重視多層面安全技術(shù)的綜合運用，重視組織、人員、制度、資產(chǎn)和事件等多方面的協(xié)調管理，重視專(zhuān)業(yè)安全服務(wù)在信息系統整個(gè)生命周期中的作用，重視通過(guò)風(fēng)險評估來(lái)改進(jìn)、完善安全防護功能，最終形成有效的安全防護能力、隱患發(fā)現能力、應急響應能力和系統恢復能力，保證信息系統的物理安全、網(wǎng)絡(luò )安全、系統安全、應用安全和管理安全。 國舜股份依據國家網(wǎng)絡(luò )安全等級保護政策和標準及等保2.0實(shí)施思路，協(xié)助客戶(hù)開(kāi)展信息安全策略?xún)?yōu)化、安全規劃、通報預警、應急處置、威脅分析、能力建設、技術(shù)檢測、教育培訓等工作。為客戶(hù)提供相應的安防建議和解決方案，助力提升客戶(hù)的信息安全保障能力和網(wǎng)絡(luò )安全防護能力，降低系統被攻擊的風(fēng)險，從而為電子政務(wù)信息系統構建立體式防護體系，實(shí)現事前-事中-事后的持續保障能力。

服務(wù)能力： 具有多項信息安全行業(yè)高級別資質(zhì)，參與政府行業(yè)標準規范的制定 體系化設計： 方案設計充分考慮了各個(gè)層面的安全風(fēng)險，構建完整的安全防護體系，充分保證系統的安全性。 定制化設計： 結合電子政務(wù)業(yè)務(wù)特點(diǎn)，提供定制化安全服務(wù)，避免千篇一律 擴展設計： 解決方案不僅能滿(mǎn)足政策法規相關(guān)要求，同時(shí)參考了國際的安全理念和方法。

· 借助第三方落實(shí)國家及地方相關(guān)政策和法規要求 · 整體提升電子政務(wù)信息系統搞風(fēng)險能力，保護公民和企事業(yè)單位的合法權益 · 明確風(fēng)險點(diǎn)，對自身IT資脆弱性有全面了解，為安全加固與安全投入提供決策 · 通過(guò)風(fēng)險評估和日常安全保障服務(wù)，使電子政務(wù)信息系統持續穩定運行