御盾信息安全合规解决方案 为信息化管理保驾护航
御盾安全为城盾隧安信息管控系统提供二级等保服务
客户介绍
上海隧道旗下城盾隧安地下工程有限公司，以维护城市地下空间安全为使命，秉承“为民造福、实现自我”的核心价值观，融合上海隧道半个多世纪以来在地下工程安全维护专业领域的丰富资源和宝贵经验，通过对轨道交通维修保护和应急管理体系组建模式与运管机制的探索与实践，构成以地下工程应急救援抢险、地铁土建结构维保、隧道结构综合大修、地下建构筑物保护、防水材料研发生产以及相关业务的设计、咨询与评估为核心的新兴业务体系，致力于打造地下工程安全维护行业品级的服务商。
系统情况
城盾隧安信息管控系统主要为单位内部人员提供包括监控大屏、综合整治大修、设备管理、材料管理、标准数据、数据推送管理、知识库、人员管理、基地布点管理、业主管理、线路/站点管理、应急抢险管理、日常管控、综合整治大修、工程维保和系统管理等功能模块，主要为加强城盾隧安业务信息化管理，提升相关业务精细化管理水平提供协同。在等级保护安全要求中划为二级保护系统，需依据国家信息安全等级保护技术和管理要求以及系统实际情况，开展信息安全等级保护建设工作，加强和加固信息安全系统的防护。
拓补图
解决方案
一、等保咨询服务流程
1、定级备案
御盾安全团队协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定城盾隧安信息管控系统安全保护等级为第二级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，御盾安全团队依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，御盾安全团队协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
御盾安全团队协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。
二、安全整改和建设方案
本次针对客户系统为云上系统的特性，提供云上整改建设方案，包括云平台安全加固、主机安全加固、应用系统安全加固、网络安全管理制度完善等方面。
1、通过建立审核跟踪，持续保存云控制台审计记录，对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等，满足网络安全法需要保留日志180天的要求。
2、通过对云安全组进行梳理，根据实际业务并按照最小化原则重新调整对外开放的端口及策略，并定期按照程序进行安全审核和安全检查活动。
3、通过主机安全加固服务，对身份鉴别、访问控制、安全审计、入侵防范、数据完整性、数据保密性、数据备份恢复、个人信息保护等方面进行技术加固，提升安全计算环境的整体安全性和稳定性。
4、通过漏洞扫描工具对范围内的信息系统和主机进行扫描，发现信息系统资产可能存在的安全风险、漏洞和威胁，并根据风险等级进行漏洞修复和验证，保证信息系统所运行环境的安全性。
5、依据等级保护制度，协助客户全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，提高客户信息安全防护能力、隐患发现能力、应急处置能力。
三、等级保护安全管理指导
1、安全管理机构
梳理安全管理职能流程，协助客户建立管理机制。建立一个统一指挥、协调有序、组织有力的安全管理机构，对网络安全管理进行实施和推广。同时构建从单位最高管理层到执行层以及具体业务运营层的组织体系，明确各个岗位的安全职责，为安全管理提供组织上的保证。
2、安全管理制度
协助补充完善公司安全管理制度，明确落实安全人员的工作职责。对等级保护对象建设、开发、运维、升级和改造等各个阶段和环节的规章制度进行完善，全面覆盖等级保护对象生命周期中的重要活动。
3、安全管理人员
（1）协助制定公司《信息系统人员管理制度》；
（2）定期组织公司信息系统相关人员的安全意识培训、安全技能培训；
（3）加强对第三方合作伙伴、人员、系统的安全管理，防止引入第三方给公司带来的安全风险。
4、安全建设管理
等级保护对象在建设过程中，要经过系统定级和备案、安全方案设计、产品采购和使用、软件开发、工程实施、测试验收、系统交付等几个阶段，对每个阶段涉及到的活动实施科学和完善的管理，保证系统建设的进度、质量和安全。
5、安全运维管理
在等级保护对象建设完成投入运行之后，对系统实施有效、完善的维护管理，保证系统运行阶段的安全。
客户收益
1、协助客户满足等级保护2.0的合规性要求，符合国家法律法规的相关规定；
2、统一规划、统一建设、统一运营，充分利用现有网络资源和安全资源，节省投资，减少重复建设；
3、加强网络安全建设，提高客户的网络安全防御体系，减少由病毒及黑客攻击带来的损失；
4、建立完善的网络安全防护体系，有效防范网络安全问题引发的社会不良影响；实现客户敏感数据的安全防护，降低网络安全问题可能引发的法律风险。
御盾®安全 您身边的信息安全专家
御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链、与各地信息安全服务机构建立了良好的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。
御盾安全长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。未来，御盾安全将持续协助更多的客户快速省心过等保，帮助企业全面提升安全能力，推动信息化健康发展。
咨询专线：4008-5050-26