等保案例 | 御盾一站式等保解决方案，构筑民防信息安全保护之“盾”

客户介绍
客户为某市级民防防护救援中心，隶属于市民防办公室。主要职能包括：负责市民防办总值班室的日常管理；战时参与空袭后果消除，平时参与危险化学品事故、放射性污染事故（核化恐怖袭击事件）现场侦检、评估工作，提出相应的对策建议并参与事故现场处置等；参与地震、建（构）筑物倒塌和重大交通事故等抢险救灾工作；负责市民防办防护救援队伍的组织、训练和管理，以及物资、器材、装备的维护管理；承担对区民防防护救援队伍业务指导；负责市民防办防护救援专家队伍的日常管理；承担重要经济目标防护落实人防要求的监督管理，开展对重要经济目标防护专业队伍的培训和指导；参与民防防护与救援技术的研究，以及相关规划、预案、训练大纲、教材等的编写和修订；承担市人防防护救援志愿者队伍的建设与管理；负责人民防空实战化训练基地的建设与管理，协助开展人防军事斗争准备相关训演练；负责人民防空综合训练基地使用的协调，协助开展人防战备、民防救援的训演练。

项目背景
等级保护是国家信息安全保障的基本制度、基本策略、基本方针。开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。通过将等级化方法和安全体系方法有效结合，设计一套等级化的信息安全保障体系，是适合我国国情、系统化地解决大型组织信息安全问题的一个非常有效的方法。

民防作为国防建设的重要组成部分，安全保密是保打赢的重要保障。在民防中心信息化、数字化、智慧化建设不断深入推进过程中，信息安全越来越得到重视。我国提出了信息系统安全等级保护制度，铸成了信息安全保护之“盾”。

现状分析

一、系统情况
客户的某款人防特种救援管理系统是一个日常出警任务管理的网站，主要包括首页、新增任务、任务列表、知识库、统计分析、系统管理等功能模块。系统主要用于整合应急联动中心110接处警系统、962962民防热线等值班要素纳入到本系统中，形成电子化工单创建、派发、结果反馈等一体化管理功能，实现从报警事件接收到处理结果反馈的接处警业务流程闭环管理，并对救援任务的救援过程和结果数据进行汇总统计。系统内保存的信息主要为用户名，手机，车牌号，出警记录等重要信息。

二、需求分析
1、该系统部署于信创云，按照要求须定期全面了解系统的安全状况，确保其能够有效应对潜在的威胁，以维护系统的稳健性和安全性。
2、系统必须满足合规要求，开展信息安全等级保护工作是信息安全的根本保障。

解决方案

一、等保服务流程
1、定级备案
御盾安全团队协助客户依据《信息系统安全等级保护定级指南》确定信息系统的安全保护等级，准备定级备案表和定级报告，协助客户向所在地区的公安机关办理备案手续。根据评估报告，结合国家对等保要求及规定，确定人防特种救援管理系统安全保护等级为第二级。
2、差距分析
通过等级差距分析，明确客户信息系统的现状，确定不符合安全项，明确安全建设需求。
3、整改方案设计
参考国家标准《信息系统安全等级保护基本要求》、《信息安全技术信息系统等级保护安全设计技术要求》，御盾安全团队依据差距分析的结论，在与客户充分沟通后，结合客户实际情况，给出专家级的安全整改和建设方案。
4、整改建设
根据安全整改方案，结合客户实际需求，御盾安全团队协助客户完成设备的选型、采购、安装、策略配置等活动，协助客户搭建完善的技术防护系统和安全管理体系，保障信息系统的安全稳定运行。
5、等级测评
御盾安全团队协助客户选择第三方测评机构，开展信息系统等级保护验收测评工作，保障通过等级保护验收测评。
6、定期评估
测评通过后，御盾安全团队定期为客户提供评估服务，确保信息系统长期处于一种动态的合规安全状态中。

二、安全整改和建设方案

拓补图

客户系统部署于信创云，通过边界区域部署防火墙等安全设备，对网络攻击、恶意代码进行防护；通过部署日志审计，对各个设备用户操作进行审计。服务器和数据库均通过堡垒机进行运维。
1、在安全物理环境方面，上海市市级人防特种救援管理系统部署于信创云，由电信保证信创云环境的安全性，信创云也按照要求定期开展了等级保护工作。
2、在安全通信网络方面，上海市市级人防特种救援管理系统按照业务资源划分不同的网络区域；区域之间设置访问控制策略，实现网络隔离；应用系统通过HTTPS方式进行管理，保护数据传输的完整性。
3、在安全区域边界方面，在边界出口处部署防火墙设备，拒绝指定端口外的所有通信。部署日志审计设备对网络边界设备的日志进行统一收集和安全审计，部署堡垒机对重要的用户行为进行审计；审计记录备份至日志审计设备中，保存时间至少6个月。
4、在安全计算环境方面，网络安全设备、服务器、应用系统和数据库等启用身份鉴别、安全审计等功能，主机操作系统启用了访问控制策略，并依据安全策略配置管理用户。应用系统使用HTTPS协议进行远程登录，防止鉴别信息在网络传输过程中被窃听。
5、在安全管理中心方面，配备了系统管理员、审计管理员、安全管理员，管理员只允许通过堡垒机进行系统的管理操作，通过堡垒机对管理员的所有操作行为进行安全审计。日志均收集至日志审计中，进行集中收集和分析，定期生成审计报表。
6、在安全管理制度方面，制定安全管理制度总则、审批管理制度、外来人员管理制度、信息安全培训制度、信息系统建设安全管理制、信息安全组织机构制度等；安全管理制度进行版本控制，并定期发布。

方案价值
1、整体设计、重点保障，满足《网络安全法》和等级保护2.0要求，保障该人防特种救援管理系统安全合规；
2、安全持续保护，加强了病毒防御、实时检测、应急响应等的能力，提升人防特种救援管理系统的安全防护水平及预警能力，满足业务系统安全需求，降低网络安全风险同时为未来的网络安全迭代升级奠定了坚实的基础；
3、安全设备的整体部署，协同防护，增强了集团整体安全保障能力，同时简化了安全运维。

御盾®安全——您身边的信息安全专家
御盾®安全是舜源科技旗下安全业务品牌，致力于为客户提供客观专业的信息安全咨询解决方案，同时提供全面的安全服务。我们长期与各大安全厂商保持良好的合作关系，涵盖国内外信息安全行业的主流厂商，通过了解技术发展趋势，把国内外先进技术和理念用一流的服务带给客户。公司通过多年的积累和发展，拥有了健全的数字化生态合作资源链，与多家信息安全测评机构建立了密切的合作关系。我们深耕公安行业十多年，积累了丰富的信息安全项目建设经验与技术服务经验，了解客户业务场景需求、熟悉国内外主流安全厂商的技术和产品的优缺点，可为用户量身定制专属安全解决方案。

御盾安全作为国内优秀的等保服务机构，可为您提供等保建设一站式服务，量身定制符合企业自身现状的等保建设方案。我们长期密切关注国家信息安全管理政策的动态变化，在企业网络安全等级保护建设工作实践中积累了丰富的经验。凭借过硬的技术实力和专业的服务能力，获得了广大客户的充分认可。御盾安全，助您快速省心过等保！

咨询热线：4008-5050-26