产品概述

基于云计算的“信息安全云”平台是一套适合全国政府、企事业单位、社会团体、公众使用的“在线信息安全服务”平台,此平台借助计算机辅助进行采集、监测、分析、预警、取证、评估、培训等工作,通过技术防范、安全意识提升、安全人才培育等多方位立体防护方式,建立专属平台模型,能让政府、企事业单位、公众以“低投入、低维护、高效率”的方式获得高效、高质、低价的信息安全服务,保证全国政府、企业及时掌握所需安全信息,为实施安全信息服务信息化工作奠定基础。

用途

为国家电子政务、电子商务、企事业和社会用户信息化提供专业化、标准化、精细化的信息安全管理监控、安全运维服务。

总体框架

“信息安全云”服务模式分为三种:一是安全托管模式也是直接过滤或服务的模式(对重要应用系统、其它云安全接入管理,包括认证、加密、存储等安全防护措施,保障信息安全);二是安全服务外包模式也是探针监督模式(对基础网络和信息系统的安全测试,及时发现安全隐患并阻挡、预警,确保基础网络和重要信息系统运行安全);三是安全运营模式(将传统的“安全软件+售后服务”模式转换为安全即服务的云计算模式,用户可以根据需要通过安全云网络服务门户方便的获取安全服务,并支付相应的费用)。

产品内容

信息安全云平台的内容可以概括为:一套基础设施、一套服务体系和两大应用平台,具体如下:

一套服务体系主要是指为信息安全服务外包、安全托管服务、安全运营服务顺利开展所需要的服务标准和流程,由一支专业技术人才组成的服务团队,服务的组织管理制度等共同构成的服务体系。

两大应用平台是指网络与信息安全监控预警平台、基于云计算的信息安全公共服务平台,面向区域性社会机构、企事业单位、政府机关,根据其服务需求提供多样的服务内容。以上两大应用平台是本项目的应用基础,具体实现相应的管理、外包和运营。

网络与信息安全监控预警平台:通过网络与信息安全监控预警平台,全面提高重要信息系统的监测、预警、处置水平,对系统进行全局范围内的监控,掌握发生的违规事件和外部入侵行为,降低系统被侵害的风险;在出现突发事件时,做到早发现、早确认、迅速定位、全面预警,及时采取措施使网络整体的损失降到最低;既做到对已知事件处置的快速响应,又实现对未知事件及时采取相应防范措施;通过长期的、实时的监控与安全管理,深入挖掘本地区安全需要,明确安全投入重点,量化安全投入、有效投入。

基于云计算的信息安全公共服务平台是面向全国的基于云计算的面向政府、企业、个人的在线信息安全公共服务平台,通过此平台用户不需采用信息化安全实施推进传统模式,能让政府、企业、个人以“低投入、低维护、高效率” 的方式享有通过互联网使用云安全公共服务平台,在线实现互联网终端安全监控服务、互联网站点安全监测服务、信息安全风险评估服务、互联网敏感信息安全云分析服务、信息安全等级保护服务、电子文件加密服务、终端主机安全桌面服务、网络安全审计系统、移动互联网业务监管系统、数据自动备份系统、信息安全培训服务等目的。 维护国家信息安全、社会稳定和经济发展,当好行业发展的推动者、市场秩序的维护者、网络文化的建设者、营造和谐互联网环境。