400-826-1595
某省人社專(zhuān)網(wǎng)安全管控體系建設項目 某省人社專(zhuān)網(wǎng)安全管控體系建設項目
人社

某省人社專(zhuān)網(wǎng)安全管控體系建設項目

某省人社專(zhuān)網(wǎng)安全管控體系
建設項目
項目背景

人社業(yè)務(wù)系統的連續性和數據的安全性關(guān)系到廣大人民群眾的切身利益。一旦系統中斷或數據丟失、泄漏、篡改,將會(huì )造成重大社會(huì )負面影響。但目前人社網(wǎng)絡(luò )安全建設落后于業(yè)務(wù)系統建設,存在著(zhù)較大的安全隱患,急需進(jìn)一步加固網(wǎng)絡(luò )和信息安全保障。本方案根據省委網(wǎng)信辦《關(guān)于開(kāi)展專(zhuān)網(wǎng)安全管控體系建設試點(diǎn)工作的函》要求編制,可為浙江省人社廳建立省市縣三級聯(lián)動(dòng)、三位一體(安全管理、技術(shù)保障、安全服務(wù))的人力社保專(zhuān)網(wǎng)安全管控體系,提升突發(fā)事件的應急處置能力,充分保障人社網(wǎng)絡(luò )信息安全。

項目方案

方案以“一個(gè)核心平臺、四個(gè)子系統”的安全架構打通各級管理和應急處置環(huán)節,形成“縱向貫通、橫向協(xié)同”的管控體系。實(shí)現了安全管理環(huán)節的整合,對安全組織和管理制度進(jìn)行了全面梳理,全網(wǎng)安全統一監管、分級負責;實(shí)現了安全技術(shù)能力的整合,信息資產(chǎn)清晰、風(fēng)險實(shí)時(shí)亮化;實(shí)現了數據全生命周期的監控;實(shí)現了省市縣三級聯(lián)動(dòng)、通報應急順暢。

方案可構建起“邊界清晰、監管到位、安全可控、責任明確”的人力社保長(cháng)效網(wǎng)絡(luò )安全保障體系,實(shí)現網(wǎng)絡(luò )安全省廳統一監管、市縣分級管理、信息資產(chǎn)清晰、風(fēng)險隱患可見(jiàn)、數據安全可控、通報應急順暢、安全責任落實(shí),形成在全省人力社保系統可復制可推廣的試點(diǎn)經(jīng)驗。

方案包括網(wǎng)絡(luò )安全管理核心平臺,網(wǎng)絡(luò )安全綜合展示子系統、數據合規應用子系統、綜合日志審計子系統和應急協(xié)調聯(lián)動(dòng)子系統四個(gè)子系統。

網(wǎng)絡(luò )安全管理核心平臺

將采集到的安全風(fēng)險和事件日志按照已制定形成的風(fēng)險和事件處置流程,實(shí)現全省人社系統網(wǎng)絡(luò )安全管理的規范化和標準化。

網(wǎng)絡(luò )安全綜合展示子系統

通過(guò)精準定位和大數據分析,從不同維度立體展示全省人社系統專(zhuān)網(wǎng)安全態(tài)勢,真正實(shí)現全省安全態(tài)勢展現標準化和一體化。

數據合規應用子系統

實(shí)現設備入網(wǎng)時(shí)實(shí)時(shí)開(kāi)展合規檢查、阻斷非法網(wǎng)絡(luò )邊界、監測終端應用行為、監控敏感數據流轉,保障重要數據的合規應用,嚴防數據泄露安全風(fēng)險。

綜合日志審計子系統

集中采集網(wǎng)絡(luò )設備、安全設備、主機和應用系統等日志,滿(mǎn)足《網(wǎng)絡(luò )安全法》及等級保護2.0對日志審計的相關(guān)要求。

應急協(xié)調聯(lián)動(dòng)子系統

實(shí)現和省委網(wǎng)信辦應急協(xié)調指揮平臺之間風(fēng)險、事件和流程的無(wú)縫對接及處置。

案例成效
實(shí)現安全管理工作的信息化
實(shí)現安全技術(shù)建設的合規化
實(shí)現敏感數據安全的可管控
實(shí)現安全應急響應的協(xié)同化
實(shí)現安全考核評估的常態(tài)化
亚洲日本欧美日韩精品,97婷婷日日摸处处碰天天看,四虎永久在线精品视频免费,精品国产一区二区三区久久,人妻少妇乱子伦精品无码