御盾信息安全合规解决方案 筑牢全球技术供需对接平台“安全底座”

客户介绍
科寻科汇（上海）科技服务有限公司是国家技术转移东部中心旗下致力于技术市场运营、产业创新中心运营、线上平台建设和运营和科技数据治理的主体。目前运营上海国际技术交易市场、闵行科创服务大厅、宝山科技大市场等多个技术市场，成为业内技术市场运营、产业创新中心运营、数字化平台建设的知名企业。

系统情况
科寻科汇核心打造的InnoMatch全球供需对接平台于2022年8月27日由科技部部长王志刚和上海市委副书记、市长龚正共同启动，由国家技术转移东部中心技转生态支持，上海国际技术交易市场负责运营。该平台秉持“以人为本”的理念，打造技术、人才、资本、服务融合的创新生态圈，促进全链条生态体系活跃发展。平台可一键发布技术需求及成果，支持分类查找，智能匹配信息，精准对接资源，以智能化数字化手段和工具，提升科技成果对接产业和资本要素的效率，结合多种业务场景，快速提升供需对接效率，形成科技领域数字经济的新增长极。

InnoMatch全球技术供需对接平台采用Nginx内容发布系统，基于Linux服务器，使用阿里云RDS数据库。主要提供包括供需对接、社区社群、活动专场、合约广场、云展等功能模块，业务数据主要为需求成果信息、用户信息。在等级保护安全要求中划为二级保护系统，需依据国家信息安全等级保护技术和管理要求以及系统实际情况，开展信息安全等级保护建设工作，加强和加固信息安全系统的防护。

拓补图

解决方案
等保咨询服务流程
1、定级备案
协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定InnoMatch全球技术供需对接平台安全保护等级为第二级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。

安全整改和建设方案
御盾安全团队依据等级保护制度，从技术层面和管理层面整理对客户信息系统进行风险评估，提供针对等保二级系统的建设方案，并协助客户落地实施。

1、通过阿里云部署云防火墙，能够基于云安全大数据能力，可以防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安全与可用性。保护企业数据，减少经济损失，提升网络安全水平和合规性的有效手段。

2、通过部署云WAF，解决各种常见的Web应用安全问题，提高网站的安全性和可用性。企业可以有效保护自身的敏感数据，避免因网络攻击导致的财产损失和声誉损害，同时提升企业的网络安全水平和合规性。

3、通过部署云日志审计，能够实现对客户在日志审计中使用所有的日志服务的功能，提供全数据生命周期的安全保护一栈式服务，全方位地帮助守护企业云上资产及数据安全，保障数字经济产业的健全发展。有助于提升企业的信息安全水平，保障业务的正常运行。

4、依据等级保护制度，协助客户全面开展信息安全等级保护建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，提高客户信息安全防护能力、隐患发现能力、应急处置能力。

等级保护安全管理指导
1、安全管理机构
梳理安全管理职能流程，协助客户建立管理机制。建立一个统一指挥、协调有序、组织有力的安全管理机构，对网络安全管理进行实施和推广。同时构建从单位最高管理层到执行层以及具体业务运营层的组织体系，明确各个岗位的安全职责，为安全管理提供组织上的保证。
2、安全管理制度
协助补充完善公司安全管理制度，明确落实安全人员的工作职责。对等级保护对象建设、开发、运维、升级和改造等各个阶段和环节的规章制度进行完善，全面覆盖等级保护对象生命周期中的重要活动。
3、安全管理人员
（1）协助制定公司《信息系统人员管理制度》；
（2）定期组织公司信息系统相关人员的安全意识培训、安全技能培训；
（3）加强对第三方合作伙伴、人员、系统的安全管理，防止引入第三方给公司带来的安全风险。
4、安全建设管理
等级保护对象在建设过程中，要经过系统定级和备案、安全方案设计、产品采购和使用、软件开发、工程实施、测试验收、系统交付等几个阶段，对每个阶段涉及到的活动实施科学和完善的管理，保证系统建设的进度、质量和安全。
5、安全运维管理
在等级保护对象建设完成投入运行之后，对系统实施有效、完善的维护管理，保证系统运行阶段的安全。

客户收益
1、协助客户满足等级保护2.0的合规性要求，符合国家法律法规的相关规定；
2、统一规划、统一建设、统一运营，充分利用现有网络资源和安全资源，节省投资，减少重复建设；
3、加强网络安全建设，提高客户的网络安全防御体系，减少由病毒及黑客攻击带来的损失；
4、建立完善的网络安全防护体系，有效防范网络安全问题引发的社会不良影响；实现客户敏感数据的安全防护，降低网络安全问题可能引发的法律风险。

御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链、与各地信息安全服务机构建立了良好的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。

御盾安全长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。未来，御盾安全将持续协助更多的客户快速省心过等保，帮助企业全面提升安全能力，推动信息化健康发展。

咨询专线：4008-5050-26