御盾安全一站式等保解决方案，保障交通运输体系安全运转

项目背景
等级保护是国家信息安全保障的基本制度、基本策略、基本方针。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。通过将等级化方法和安全体系方法有效结合，设计一套等级化的信息安全保障体系，是适合我国国情、系统化地解决大型组织信息安全问题的一个非常有效的方法。

客户介绍
上海市临港新片区城市建设交通运输事务中心是公益类事业单位，主要职能包括：承担临港新片区工程建设、交通运输、住房保障领域相关技术性、辅助性事务；协助做好建设工程安全质量监管、基础设施养护管理和工程项目综合验收管理等具体事务；承担南汇新城镇房屋管理相关事务性工作。

现状分析
一、系统情况
临港中运量调度管理系统是胶轮电车运行监视、控制和管理的功能集合，为中心调度员提供人机操作的接口，为车辆及各系统设备提供控制及管理接口，实现在控制中心对车辆、虚拟道岔、信号机的统一监视、控制及管理功能。
系统刚建设完成时期需要对已有的安全措施进行验证，通过等级保护测评进行全面检查，以确保系统的安全性得到有效验证和提升。临港中运量调度管理系统是关乎民生的重要信息系统，因此开展等级保护显得尤为重要，以确保系统运行的稳定性和可靠性，维护社会运输体系的顺畅运转，保障民众生活的正常进行。

二、问题分析
临港中运量调度管理系统刚刚建设完成时期，无法全面了解系统的安全状况，无法确保其能够有效应对潜在的威胁，以维护系统的稳健性和民众信息的安全性。
临港中运量调度管理系统在刚建设完成的阶段，系统可能存在安全性漏洞，需要及时发现并加以修复，以免受到潜在的恶意攻击和数据泄露威胁。
系统中的数据保护措施未开展评估，无法确保敏感信息的存储、传输和处理均符合等级保护要求，无法防止数据泄露和滥用。
未建立针对临港中运量调度管理系统的应急响应机制，无法及时应对安全事件和威胁。

解决方案
一、等保服务流程
1、定级备案
御盾安全团队协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定临港中运量调度管理系统安全保护等级为第三级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、整改方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，御盾安全团队依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，御盾安全团队协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
御盾安全团队协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。

二、安全整改和建设方案
临港中运量调度管理系统部署在自建的信息机房。通过边界区域部署防火墙、IPS等安全设备，对网络攻击、恶意代码进行防护；通过部署日志审计、数据库审计，对各个设备用户操作进行审计。服务器和数据库均通过堡垒机进行运维。

1、在安全物理环境方面，临港中运量调度管理系统的信息机房位于上海市临港新区，大楼具有一定的防震、防风和防雨的能力；每个机柜组内部署专用空调，机柜组外部署了精密空调作为备用，保证机房内温湿度在合理的范围内，并在空调下方设置了防水坝，防止水蒸气结露和地下水转移；配备电子门禁系统以及专人值守的视频监控系统，部署七氟丙烷自动灭火装置，在机房屋顶处部署温感、烟感探测装置，能够自动检测火情、自动报警、自动灭火等。

2、在安全通信网络方面，临港中运量调度管理系统按照业务资源划分不同的网络区域；区域之间设置访问控制策略，实现网络隔离；数据库开启加密策略，应用系统通过HTTPS方式进行管理，保护数据传输的完整性。

3、在安全区域边界方面，在边界出口处部署防火墙设备，拒绝指定端口外的所有通信。部署日志审计设备对网络边界、重要网络节点 设备的日志进行统一收集和安全审计，部署堡垒机对重要的用户行为和重要安全事件进行审计；审计记录备份至日志审计设备中，保存时间至少6个月。

4、在安全计算环境方面，网络安全设备、服务器、应用系统和数据库等启用身份鉴别、安全审计等功能，主机操作系统启用了访问控制策略，并依据安全策略配置管理用户。应用系统使用HTTPS协议进行远程登录，防止鉴别信息在网络传输过程中被窃听；审计记录保存超过180天。

5、在安全管理中心方面，配备了系统管理员、审计管理员、安全管理员，管理员只允许通过堡垒机进行系统的管理操作，通过堡垒机对管理员的所有操作行为进行安全审计。日志均收集至日志审计中，进行集中收集和分析，定期生成审计报表。

6、在安全管理制度方面，制定安全管理制度总则、审批管理制度、外来人员管理制度、信息安全培训制度、信息系统建设安全管理制、信息安全组织机构制度等；安全管理制度进行版本控制，通过盖章的通知文件发布。

方案价值
1、等保全流程服务能力
御盾安全不仅仅提供等保解决方案，还能站在用户角度，整合测评机构等各种资源，从前期的差距分析、方案整改，到整改后的测评，提供一站式交付的等保建设和服务。

2、基于等级保护2.0的安全标准快速满足合规性要求
能基于新标准的要求，提供基于等级保护2.0的安全解决方案，如等保一体机一体化交付，提供一站式的快速安全合规能力，基于场景的交付，实现安全设备的统一高效管理，基于软件定义的安全架构，权责划分清晰，弹性扩展随需而变，快速满足等保合规要求。

3、整体安全体系建设，保障客户系统整体安全
通过对数字水质微服务一体化集成平台进行整体安全设计，保障系统整体安全，通过技术和管理等多个方面成体系地进行安全建设，打破了传统头痛医头、脚痛医脚的建设状况，对客户的安全建设提出整体的规划和思路。全面提高信息系统的信息安全防护能力，降低系统被攻击的风险。

御盾®安全——您身边的信息安全专家

御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链，与多家信息安全测评机构建立了密切的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。

御盾安全作为国内优秀的等保测评服务机构，可为您提供等保建设一站式服务，量身定制符合企业自身现状的等保建设方案。我们长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。御盾安全，助您快速省心过等保！

咨询热线：4008-5050-26

封面图源：包图