税务行业网络安全合规建设方案

方案以“内生安全”为指导思想,遵照网络安全等级保护2.0及关基条例等相关标准,在分析税务局安全需求的基础上,建立预警、防护、检测、响应自适应闭环的安全防护体系,同时为税务局提供可定制的安全服务,全面控制税务系统遇到的网络的安全风险,提升税务局的整体安全防御能力,构建可信、可控、可管的安全防护体系。

用户价值
CUSTOMER VALUES
满足安全合规要求
满足税务行业合规要求建设,依据等保、关基等国家政策与法律法规,分析实际场景的实际安全需求,结合其业务信息的实际特性,设计满足网络安全合规建设方案,综合提升信息系统的安全保障能力和防护水平,确保信息系统的安全稳定运行。
纵深防御能力建设
根据分区分域防护的原则,基于物理环境安全、区域边界安全、通信网络安全、计算环境安全、安全管理中心层次化的纵深防御的思想,构建威胁发现、信息保护、安全检测、应急响应、故障恢复的安全能力,实现闭环的网络安全管理,建设信息系统安全等级保护深度防御体系。
强化安全管理能力
强化安全管理及运行手段,结合后端安服专家的专业安全服务,建设一整套安全运营管理体系和安全运营技术支撑体系。通过成熟的安全技术和可落地的安全管理措施构建单位可信、可控、可管的网络安全防御体系,做到日志可追溯、事件可定位、风险可定责。
方案介绍
SOLUTION FUNCTIONS
物理环境安全策略
在现有物理安全措施基础上,从环境监控、设备安全、人员出入管理、防火、防水、防盗等方面,完善物理安全保障措施,保障系统免受因上述物理环境破坏造成的服务停止或数据损失。
通信网络安全策略
在安全策略上合理划分安全区域或通过技术隔离实现安全防护,在安全配置中合理规划网络路由的设置,并对网络流量进行有效控制,同时对通信线路和设备的状态进行有效监控,监控信息上传到安全管理中心进行关联分析和集中展示。
区域边界安全策略
明确不同安全域之间的信任关系,在安全域的网络边界建立有效的访问控制措施。通过边界防护、访问控制、入侵防范、恶意代码防范、反垃圾邮件、安全审计等安全策略,保证网络系统的持续、稳定、可靠运行。
计算环境安全策略
通过对关键业务访问建立身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等机制,解决黑客入侵、非法访问、系统缺陷、病毒等安全隐患。对重要数据的传输与存储采取加密的方式,建立灾备中心,确保数据的完整性与可用性。
安全管理策略
在现有安全管理策略上,完善组织管理、人员管理、资产管理、系统建设管理、系统运维管理、应急响应等策略机制,将安全管理应与安全运维紧密结合,加强网络安全监测预警和应急处置工作,定期演练应急预案,形成一套完备的适应现状和要求的安全管理保障体系。
方案优势
SOLUTION ADVANTAGE
数据驱动安全理念
依托奇安信集团丰厚的安全大数据与互联网威胁情报,以攻防技术研究为基础,结合云端、终端安全系统展开的智能协同,打破传统静态、被动、孤立的防护模式局限性,构建以检测和响应为核心的主动防御能力,使安全有效性和防御实时性实现跨越式提升。
丰富的实战化安全服务经验
为北京2022年冬奥会和冬残奥会提供网络安全保障服务,每年为200余家大型政企机构提供网络安全运行管理服务,每年支撑全国各类重保行动400余次,在各类实战攻防演习行动中与600余家政企机构并肩作战。实战化安全运行经验丰富。
完善的安全能力支持
奇安信拥有强大的研发能力和网络安全能力,涉及网络边界安全、身份安全、终端安全、应用安全、云计算安全、移动安全、大数据安全、安全监测、数据安全、行为安全、工业安全、安全服务和安全教育等诸多领域的安全能力,确保全方位安全服务与防护的覆盖。
奇安信 95015网络安全服务热线

95015网络安全服务热线

扫一扫关注

奇安信 在线客服 奇安信 95015

您对奇安信的任何疑问可用以下方式告诉我们

将您对奇安信的任何疑问

用以下方式告诉我们