人社系統金保專網連接着部、省、市、縣、鄉鎮、村各級人社單位，其中專網接入單位多，面(miàn)臨的網絡安全風險高，爲保障人社系統業務安全，有效提升行業風險監控能(néng)力，人社部計劃通過(guò)建設一套适應行業特點的态勢感知系統，以提升人社系統網絡安全管理能(néng)力。
人社系統态勢感知是一套全天候、全方位網絡安全态勢感知平台，可以加強網絡安全态勢感知、監測預警和應急處置能(néng)力建設，有效保障人社系統部署的信息系統和關鍵信息基礎設施的安全穩定運行。通過(guò)建立人社系統部、省、市網絡安全監測協同體系，形成(chéng)人社系統統一高效的網絡安全風險報告機制、情報共享機制、研判處置機制，準确把握人社系統網絡安全風險發(fā)生的規律、動向(xiàng)、趨勢。
本次人社安全運營中心建設以人社系統業務專網和公衆服務網爲基礎環境，以就業創業、社會保障、人事(shì)人才、勞動關系等核心業務系統IT資産爲保護對(duì)象，依據《網絡安全法》、網絡安全等級保護要求和相關标準規範，安全“自動響應閉環、持續安全運營”的理念，建設以人社系統态勢感知平台爲核心載體、以提升人社系統網絡安全能(néng)力爲核心能(néng)力、以安全運營機制流程爲處置抓手，建設具備安全運營平台、安全運營流程、安全運營人員三大體系的有機組成(chéng)部分，健全人社系統部、省、市網絡安全聯動機制，實現人社系統網絡安全“一盤棋”統籌考慮。建立與人社系統網絡信息化與組織架構相配套的安全運營中心，提供統一安全運營技術能(néng)力、統一安全監管能(néng)力、統一安全運營流程和安全服務能(néng)力，打通各類事(shì)件處置流程、監測預警、應急響應等的運營流程，實現網絡安全從被動向(xiàng)主動、從靜态到動态、從單點到整體、從粗放到精準防禦的轉變。
在人社系統業務專網安全管理區部署一套深信服FutureX大數據安全管理平台，在安全域邊界、網絡邊界鏡像網絡流量傳遞至流量探針，相關設備日志發(fā)送至大數據安全管理平台，實現風險預測、威脅檢測、安全可視、編排響應、價值度量、行業場景等能(néng)力。
安全合規
人社安全運營中心方案建設滿足人社部行業态勢感知要求，可實現人社系統部、省聯動功能(néng)，以行業特色功能(néng)爲抓手，建立符合《網絡安全法》的行業通報預警機制。
高效處理
基于大數據的底層架構，能(néng)夠實現海量數據的實時入庫、秒級檢索，建立行業标準化SOAR（安全編排與自動化響應），實現基礎聯動秒級響應。
監測能(néng)力提升
通過(guò)流量分析、日志關聯分析、行業情報、告警歸并等方式，大幅提升高級威脅監測能(néng)力，降低運維人員功能(néng)難度，抓取精确告警。
符合行業特點
深信服安全運營中心建設方案基于人社部行業需求要求，通過(guò)定制開(kāi)發(fā)實現地域态勢、關基态勢等行業特色功能(néng)。
