需求背景
人社業務系統包含大量個人數據,包含個人基本信息、身份信息、生物特征信息、網絡身份标識信息、參保繳費信息、健康生理信息、教育工作信息、财産信息、位置信息等,爲保證人社系統單位系統穩定運行,保障人社數據安全,避免社保基金損失,維護社會公衆權益,通過(guò)梳理發(fā)現痛點問題如下:
安全技術措施已部署但未達到效果
人社業務系統的信息安全保障運維工作量大,系統的穩定運行是保障“互聯網+人社”的重要基石。當前人社單位已經(jīng)按照等級保護要求完成(chéng)了基礎建設,但受限于人力、技術資源限制整體安全運營出現不足,安全措施部署實施後(hòu)缺少必要的運營保障措施,導緻安全效果無法達到預期。
安全風險的動态變化如何持續監控
随着網絡空間安全形勢越來越激烈,公共服務便民化力度逐年增大,面(miàn)對(duì)來自互聯網的風險随之劇增,如何在威脅快速升級與動态變化中,保障網絡安全措施持續有效發(fā)揮作用是頭疼的問題。
監管力度不斷加強帶來的安全壓力
0系列标準相較于以往的标準更加注重全方位主動防禦、動态防禦、整體防控和精準防護,靜态安全技術措施已無法滿足快速發(fā)展的形勢。以實戰性的檢驗各單位的真實的信息安全防護水平,需要及時發(fā)現、研判、響應,更需要高級安全專家經(jīng)驗。
方案簡介
根據人社單位的需求,深信服提出“現場安全服務+雲端聯動服務”的方式,全方位的網絡安全服務保障方案。采用雲眼服務提供互聯網業務的安全監控,通過(guò)評估、監測、告警的手段,以及7*24在線的安全專家團隊爲人社單位實時監測網站安全狀态,及時發(fā)現網站風險。提供現場安全服務,以全面(miàn)、可靠、技術過(guò)硬等優勢,建立基于雲端的安全運營機制,通過(guò)雲端的安全能(néng)力對(duì)人社單位公衆服務網内的安全設備進(jìn)行監測與威脅處置支持,大幅提升威脅發(fā)現、響應能(néng)力。
方案價值
提供及時安全服務響應能(néng)力
深信服利用雲端安全運營中心幫助人社單位持續進(jìn)行安全監測,時刻洞悉網絡的事(shì)件根因,在威脅未發(fā)生之前實現更大化精準預警,并進(jìn)行安全策略調整;對(duì)已确定的安全威脅持續監測,并進(jìn)一步驗證策略的有效性;從而實現主動快速響應,精準攔截黑客攻擊,保障網絡安全的目标。持續提供7*24小時安全專家值守,确保任何時刻均有安全專家值守,有效對(duì)抗攻擊者夜間的攻擊行爲。
利用技術先進(jìn)性提升安全能(néng)力
安全運營服務是深信服基于業内先進(jìn)的“人機共智”模式,應用了高度先進(jìn)AI技術的自動化平台,使用“産品+平台+專家”的模式爲人社用戶提供專業的安全運營服務。