御盾安全一站式等保解决方案，筑牢数字化转型“安全底座”

客户介绍
客户是一家为购物中心、商圈提供数字化系统集成能力的平台公司。通过开放集成各场景中的AIoT智能硬件，为线下场景进行全面数字化升级，打造全球领先的线上线下无缝融合新消费模式，实现“让门店有客，让增长有方”。公司基于万达全球最大线下消费场景，整合腾讯全球领先互联网技术，为购物中心及品牌商户提供引流到场、分发到店、赋能门店的数字化升级，从而不断助力经营管理，提升消费体验，引领产业变革，促进商业繁荣。

系统情况
智能硬件数字化中台是客户为屏类等智能硬件研发的管理后台，用以赋能线下商业、住宅、公共场所等场景数字化的管理和运营，提升效率，提升用户体验，实现数字升级。系统功能主要包含设备管理、信息发布、广告投放、安全管理、导览管理、基础数据管理、不同硬件的数据接入及报表等功能；使用者主要是目标经营主体的运营管理人员及商户。系统业务信息主要包含：（1）注册用户数据：线下商业、住宅、公共场所等用户进行系统注册时获取的用户信息。（2）业务信息：主要包括智能硬件设备的设备信息、播放素材、节目编排、播放指令、游戏活动、地图等信息管理功能。
该系统在等级保护安全要求中划为三级保护系统，需依据国家信息安全等级保护技术和管理要求以及系统实际情况，开展信息安全等级保护建设工作，加强和加固信息安全系统的防护。

解决方案
一、等保服务流程
1、定级备案
御盾安全团队协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定智能硬件数字化中台系统安全保护等级为第三级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、整改方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，御盾安全团队依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，御盾安全团队协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
御盾安全团队协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。

二、安全整改和建设方案
本次针对客户系统为云上系统的特性，提供云上等保解决方案，包括云平台安全加固、主机安全加固、应用系统安全加固、APP安全加固、网络安全管理制度完善等方面。

拓补图

1、通过开启日志审计和日志转存，持续保存信息系统的审计记录，对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等，满足网络安全法需要保留日志180天的要求。
2、通过对云安全组进行梳理，针对网络边界根据实际业务，按照最小化原则重新调整对外开放的端口及策略。并定期按照程序进行安全审核和安全检查活动。
3、通过主机安全加固服务，对身份鉴别、访问控制、安全审计、入侵防范、数据完整性、数据保密性、数据备份恢复、个人信息保护等方面进行技术加固，提升安全计算环境的整体安全性和稳定性。
4、通过漏洞扫描工具对信息系统、主机系统、APP进行安全扫描，发现安全计算环境可能存在的安全风险、漏洞和威胁，并根据风险等级进行漏洞修复和验证，保证信息系统所运行环境的安全性。
5、通过对APP进行渗透测试，找出APP中存在的安全漏洞和弱点，及时对漏洞进行修复，提高APP的安全性。同时采取相应的措施来加强安全防护。不仅可以保护用户信息，也能防止APP被黑客攻击。
6、依据等级保护制度，协助客户全面开展信息安全等级保护定级备案、建设整改和等级测评等工作，明确信息安全保障重点，落实信息安全责任，建立信息安全等级保护工作长效机制，提高客户信息安全防护能力、隐患发现能力、应急处置能力。

三、等级保护安全管理指导
1、安全管理机构
梳理安全管理职能流程，协助客户建立管理机制。建立一个统一指挥、协调有序、组织有力的安全管理机构，对网络安全管理进行实施和推广。同时构建从单位最高管理层到执行层以及具体业务运营层的组织体系，明确各个岗位的安全职责，为安全管理提供组织上的保证。
2、安全管理制度
协助补充完善公司安全管理制度，明确落实安全人员的工作职责。对等级保护对象建设、开发、运维、升级和改造等各个阶段和环节的规章制度进行完善，全面覆盖等级保护对象生命周期中的重要活动。
3、安全管理人员
（1）协助制定公司《信息系统人员管理制度》；
（2）定期组织公司信息系统相关人员的安全意识培训、安全技能培训；
（3）加强对第三方合作伙伴、人员、系统的安全管理，防止引入第三方给公司带来的安全风险。
4、安全建设管理
等级保护对象在建设过程中，要经过系统定级和备案、安全方案设计、产品采购和使用、软件开发、工程实施、测试验收、系统交付等几个阶段，对每个阶段涉及到的活动实施科学和完善的管理，保证系统建设的进度、质量和安全。
5、安全运维管理
在等级保护对象建设完成投入运行之后，对系统实施有效、完善的维护管理，保证系统运行阶段的安全。

客户收益
1、合规满足
协助客户满足等级保护2.0的合规性要求，符合国家法律法规的相关规定。
2、提升整体安全防护能力
结合业务和信息化发展方向，将独立的安全防护产品与措施进行整合与优化，使安全防护设计更加体系化、标准化，整体防护更加协同、高效，减少由病毒及黑客攻击带来的损失，降低网络安全问题可能引发的法律风险。
3、实战化安全运营机制
通过技术、流程、人的协同机制形成闭环，持续提高实战化安全运营能力，从而更好落实和满足等级保护2.0的相关要求，保障业务安全持续有效。

御盾®安全——您身边的信息安全专家
御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链，与多家信息安全测评机构建立了密切的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。
御盾安全作为国内优秀的等保测评服务机构，可为您提供等保建设一站式服务，量身定制符合企业自身现状的等保建设方案。我们长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。御盾安全，助您快速省心过等保！

咨询热线：4008-5050-26

封面图源：包图网