御盾安全一站式等保解决方案，为数字能源管理安全保驾护航

项目背景
等级保护是国家信息安全保障的基本制度、基本策略、基本方针。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。通过将等级化方法和安全体系方法有效结合，设计一套等级化的信息安全保障体系，是适合我国国情、系统化地解决大型组织信息安全问题的一个非常有效的方法。

客户介绍
客户是上海某新能源科技有限公司，是行业领先的光储充检智能电站服务商，是宁德时代与小米联手打造的面向全球的超充服务平台，在上海、匈牙利布达佩斯分别成立了运营总部，经过三年的不懈努力，客户光储充检业务已经进入了全球30多个城市。并于2022年在匈牙利成功发起了首个欧洲光储充检产业联盟。

现状分析
一、系统情况
数字能源管理平台为客户的系统管理平台，主要包括充电运营、能源管理、物联网设备管理等功能模块；数字能源管理平台主要用于公司对租户提供充电运营、场站管理、运维监控、互联互通等功能与服务。公众通过微信小程序访问数字能源管理平台从而在充电站里用充电枪对新能源汽车进行充电。

二、痛点分析
1、数字能源管理平台建设初期未全面考虑信息安全，无法全面了解系统的安全状况。
2、数字能源管理平台见者至今未开展全面的风险评估，系统可能存在安全性漏洞，需要及时发现并加以修复，以免受到潜在的恶意攻击和数据泄露威胁。
3、数字能源管理平台中的数据保护措施未开展评估，无法确保敏感信息的存储、传输和处理均符合等级保护要求，无法防止数据泄露和滥用。
4、未建立针对数字能源管理平台的建设、运维等方面的管理制度，无法保障平台持续稳定的运行。

解决方案
一、等保服务流程
1、定级备案
御盾安全团队协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定数字能源管理平台系统安全保护等级为第三级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、整改方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，御盾安全团队依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，御盾安全团队协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
御盾安全团队协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。

安全整改和建设方案
本方案针对云计算技术特点为用户提供完善的云安全综合解决方案。基于等保2.0安全防护要求，通过云防火墙、安全组、云安全中心、Web应用防火墙等提供边界访问控制、入侵防范、病毒防护等功能。制定了内部安全管理制度，形成了较为全面的安全管理制度体系。建立了较为健全的网络安全保护体系，具有较强的网络安全保护能力。

拓补图

1、在安全通信网网络方面：根据业务功能不同将服务器的划分不同的网络区域，云主机部署于VPC网络环境中，设置了安全组策略，启用了访问控制功能，避免重要区域暴露在网络环境中。
2、在安全区域边界方面：系统部署于云平台，配置安全组策略保证跨越边界的访问和数据流通过边界设备提供的受控接口进行通信。审计记录保存至云审计平台，避免日志受到非预期的删除、修改或覆盖。
3、在安全计算环境方面：安全设备、数据库、服务器和应用系统均配置了口令复杂度和口令最小长度策略。服务器端安装云安全中心，提供恶意代码的防护和检测功能，启用应用系统安全审计功能，提供平台日志、登录日志、版本日志、系统日志，每天进行数据库的完整备份。
4、在安全管理中心方面：对系统管理员、审计管理员进行身份鉴别，运维操作通过堡垒机实现，建立系统管理员、审计管理员身份并对其操作行为进行审计记录。
5、在安全管理制度方面：建立了资产管理、机房管理、配置管理、防病毒管理、安全运维、系统建设等相关制度，规定人员的操作规程。信息安全工作小组定期发起对体系文件的评审。

方案价值
1、等保全流程服务能力
御盾安全不仅仅提供等保解决方案，还能站在用户角度，整合测评机构等各种资源，从前期的差距分析、方案整改，到整改后的测评，提供一站式交付的等保建设和服务。

2、基于等级保护2.0的安全标准快速满足合规性要求
能基于新标准的要求，提供基于等级保护2.0的安全解决方案，如等保一体机一体化交付，提供一站式的快速安全合规能力，基于场景的交付，实现安全设备的统一高效管理，基于软件定义的安全架构，权责划分清晰，弹性扩展随需而变，快速满足等保合规要求。

3、整体安全体系建设，保障客户系统整体安全
通过对数字能源管理平台进行整体安全设计，保障系统整体安全，通过技术和管理等多个方面成体系地进行安全建设，打破了传统头痛医头、脚痛医脚的建设状况，对客户的安全建设提出整体的规划和思路。全面提高信息系统的信息安全防护能力，降低系统被攻击的风险。

御盾®安全——您身边的信息安全专家
御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链，与多家信息安全测评机构建立了密切的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。

御盾安全作为国内优秀的等保服务机构，可为您提供等保建设一站式服务，量身定制符合企业自身现状的等保建设方案。我们长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。御盾安全，助您快速省心过等保！

咨询热线：4008-5050-26