客户背景
公安部作为国家最重要的部委之一,业务工作非常需要信息化的支持,建立了多个全国性的业务系统,为全国的安全、稳定、和谐提供了有力的支撑。为了更好的服务为民,保障业务系统的安全与稳定,公安部陆续发布了《公安计算机信息系统安全保护规定》(公信通[2003] 331号)、《公安信息通信网运行服务管理规定》(公通字[2007]78号)、《关于进一步加强公安信息通信网日常安全管理工作机制建设的通知》(公信通传发[2008]109号)等文件,要求“落实制度要求、建立工作机制”。并通过“金盾工程”一期建设,建成了PKI/PMI系统、“一机两用”监控系统、病毒监控预警系统、入侵监测系统、漏洞扫描系统、防火墙管理系统、违规网站监控系统等安全专项系统;“金盾工程”二期,将建设边界接入平台、异常流量监测等系统,初步形成了公安信息通信网安全保障体系,具备了较好的信息安全防护和监测能力。
为了符合国家和公安部管理要求,进一步提升安全保障能力,深化落实公安部网络和信息安全管理制度,需要提升安全分析、安全响应能力,实现上述安全系统运行状态的有效监管、业务信息的集中通报展示、安全事件的汇总分析与协调处理,实现安全管理工作规范化、信息化,提高公安网安全管理水平和效率,在“金盾工程”二期建设规划中,明确提出了建设公安部综合安全管理平台,进一步提升保障公安信息通信网安全可靠运行的水平。
解决方案
建设公安部综合安全管理平台,全面落实公安网有关安全管理制度要求,实现公安部网络和信息安全管理工作的信息化、规范化。同时,提供有关接口,能与运维平台、网管系统、资源管理系统等相互配合,共同保障公安网安全运行。
满足公安信息化发展;
符合国家及公安法律法规的要求;
解决当前突出存在问题;
建设公安部中心综合安全管理平台;
建设全国公安综合安全管理平台级联管控中心。
实施效果
高稳定性、高性能
通过实施部署安全管理平台,为公安部信息系统提供了安全信息的一体化集中管理,包括对IT运行的监控、IT安全的监控和IT运维,有助于落实安全策略、实现公安部的安全目标。 着眼于公安部的整体安全和运维管理,具备高性能日志采集和海量存储的能力,和丰富的可视化功能。