论文部分内容阅读
近日，记者获悉网御神州拿下了水利部机关政务外网信息安全体系及流域机构数字证书身份认证系统建设的安全服务与集成总包，项目内容包括总集成、安全服务与安全体系建设、安全管理平台、安全产品提供与管理等。为配合水利系统业务的正常开展，这一项目需要进行全国性的部署，规模大、复杂度高，对信息安全从产品到管理的各个层面都提出了较高要求。
深入了解用户需求
据了解，水利部很早就确立了“以水利信息化带动水利现代化”的发展思路，提出"水利信息化是水利现代化的基础和重要标志"，并将水利信息化列入2010年水利工作发展的十大主要目标之一。而水利部机关政务外网信息安全体系及流域机构数字证书身份认证系统建设，亦是水利信息化重点工程——水利信息网络与安全保障系统建设的重要组成部分。对这一工程，水利部有关领导给予了高度重视。
水利部部长陈雷指出，推行电子政务，对提高防汛抗旱保障能力、水资源的调控配置能力、水利工程的自动化水平和水管理的信息化水平；对践行可持续发展治水思路，加快水利的信息化，实现水利的现代化，具有重要的支撑和促进作用。而信息安全对电子政务的顺利实施起到重要作用。他认为，要切实加强水利信息安全与保障体系建设。要坚持积极防御、综合防范、软硬结合、科学管理的原则，进一步完善网络安全系统和病毒防护系统，增强信息安全的防护能力。要认真落实信息安全等级保护制度，重点保护基础信息网络和重要信息網络。要健全和完善信息安全监控体系，周密制定各种应急预案，提高对网络安全突发事件应对和防范的能力。
据介绍，水利部机关政务网覆盖了机关大院内各司局单位，并延伸到各在京直属单位，实现了机关和七个流域、31个省级水行政主管部门、新疆兵团水利局及其他一些部委共43家单位的互联互通，承载了多个关键业务应用系统。
由于项目涉及单位范围广、涉及系统关键，所以水利部对于安全服务与集成商也就提出了很高的要求。首先，要求服务商必须具备丰富的安全服务与集成经验，深刻理解国家相关安全政策法规、政策及安全标准，熟悉政府的信息安全目标；其次，安全服务与集成厂商需要对自身有高度负责的责任要求、良好的工作态度，拥有专业健全的安全工作规范和流程，以满足项目服务与集成的总体目标实现。
综合能力经得起考验
“能够拿下了水利部机关政务外网信息安全体系及流域机构数字证书身份认证系统建设的安全服务与集成总包，是因为网御神州有着过硬的综合服务能力。”项目负责人表示。
事实上，在近几年的安全服务实践中，网御神州积累了大量的安全经验，领会政府信息安全工作的重点及目标要求。作为本土信息安全的中坚力量，网御神州拥有信息安全软件和硬件的技术研发、生产制造，以及服务的综合能力，是集网络与信息安全方案、产品及服务于一体的信息安全综合服务专家，其产品和综合服务能力经历了2008年北京奥运和2010年上海世博会等重大项目的考验，其防火墙产品连续3年获得国内市场第二、安全管理市场第一的地位。而因过硬的技术，网御神州还成为了国家军用隔离产品标准编制成员。
网御神州安全服务经过长期的积累，总结并建立了一套安全服务方法和实践经验。“持续”服务是围绕着客户网络与信息系统建设、运行的整个生命周期提供长期顾问咨询，以及定期的风险评估和安全加固，使客户内部的网络和信息系统的安全防护和保障能够适应动态风险的发生，为客户建立基于风险管理模式的网络与信息安全体系提供支撑；“专业”服务体现在网御神州的安全服务流程和梯队式顾问服务方式上，网御神州安全服务顾问团队通过不同的专业序列、标准化的服务流程，完成对客户需求的及时反馈，并把服务内容和客户的业务网络进行整合，实现客户需求和购买服务的无缝对接；“有效”服务效果表明安全服务的最终成果是能够针对客户问题提供切实的解决措施，满足客户的合规性要求，满足客户的安全水平提升需求。同时，网御神州还建立了拥有CISSP、CISP、PMP、CCIE、CISA、ISO27001LA、COBIT、ITIL等多项认证、由行业专家、学者、博士、硕士组成的梯队式的顾问团队。
据介绍，网御神州安全服务产品提供网络与信息安全体系设计、规划和解决方案设计、等级保护咨询、ISO27001信息安全管理体系认证咨询、风险评估、安全加固、日常安全运维保障、应急响应等一系列的服务内容，通过对这些服务内容的整合，目前形成五大类服务产品，分别是通过这些服务产品满足客户不同层面的需求，为客户的网络与信息安全保驾护航。
成功中标后，网御神州根据水利信息化的特点，量身定做、合理规划了一套科学的解决方案，通过采用具有自主知识产权的高性能防火墙维护核心数据中心的边界安全。其中部分产品甚至可以满足线速转发的需求，保证了专网接入数据的安全可控。而对于大型信息化系统的整体控管难题，网御神州使用有着广泛应用案例的SOC系统，实现了统一的安全管理，体现了“一个中心，三重防护体系”的设计思路。“这充分体现出了网御神州在安全服务与集成上的独特实力，也是网御神州获得水利部用户的认可及肯定的原因。”项目负责人表示。
深入了解用户需求
据了解，水利部很早就确立了“以水利信息化带动水利现代化”的发展思路，提出"水利信息化是水利现代化的基础和重要标志"，并将水利信息化列入2010年水利工作发展的十大主要目标之一。而水利部机关政务外网信息安全体系及流域机构数字证书身份认证系统建设，亦是水利信息化重点工程——水利信息网络与安全保障系统建设的重要组成部分。对这一工程，水利部有关领导给予了高度重视。
水利部部长陈雷指出，推行电子政务，对提高防汛抗旱保障能力、水资源的调控配置能力、水利工程的自动化水平和水管理的信息化水平；对践行可持续发展治水思路，加快水利的信息化，实现水利的现代化，具有重要的支撑和促进作用。而信息安全对电子政务的顺利实施起到重要作用。他认为，要切实加强水利信息安全与保障体系建设。要坚持积极防御、综合防范、软硬结合、科学管理的原则，进一步完善网络安全系统和病毒防护系统，增强信息安全的防护能力。要认真落实信息安全等级保护制度，重点保护基础信息网络和重要信息網络。要健全和完善信息安全监控体系，周密制定各种应急预案，提高对网络安全突发事件应对和防范的能力。
据介绍，水利部机关政务网覆盖了机关大院内各司局单位，并延伸到各在京直属单位，实现了机关和七个流域、31个省级水行政主管部门、新疆兵团水利局及其他一些部委共43家单位的互联互通，承载了多个关键业务应用系统。
由于项目涉及单位范围广、涉及系统关键，所以水利部对于安全服务与集成商也就提出了很高的要求。首先，要求服务商必须具备丰富的安全服务与集成经验，深刻理解国家相关安全政策法规、政策及安全标准，熟悉政府的信息安全目标；其次，安全服务与集成厂商需要对自身有高度负责的责任要求、良好的工作态度，拥有专业健全的安全工作规范和流程，以满足项目服务与集成的总体目标实现。
综合能力经得起考验
“能够拿下了水利部机关政务外网信息安全体系及流域机构数字证书身份认证系统建设的安全服务与集成总包，是因为网御神州有着过硬的综合服务能力。”项目负责人表示。
事实上，在近几年的安全服务实践中，网御神州积累了大量的安全经验，领会政府信息安全工作的重点及目标要求。作为本土信息安全的中坚力量，网御神州拥有信息安全软件和硬件的技术研发、生产制造，以及服务的综合能力，是集网络与信息安全方案、产品及服务于一体的信息安全综合服务专家，其产品和综合服务能力经历了2008年北京奥运和2010年上海世博会等重大项目的考验，其防火墙产品连续3年获得国内市场第二、安全管理市场第一的地位。而因过硬的技术，网御神州还成为了国家军用隔离产品标准编制成员。
网御神州安全服务经过长期的积累，总结并建立了一套安全服务方法和实践经验。“持续”服务是围绕着客户网络与信息系统建设、运行的整个生命周期提供长期顾问咨询，以及定期的风险评估和安全加固，使客户内部的网络和信息系统的安全防护和保障能够适应动态风险的发生，为客户建立基于风险管理模式的网络与信息安全体系提供支撑；“专业”服务体现在网御神州的安全服务流程和梯队式顾问服务方式上，网御神州安全服务顾问团队通过不同的专业序列、标准化的服务流程，完成对客户需求的及时反馈，并把服务内容和客户的业务网络进行整合，实现客户需求和购买服务的无缝对接；“有效”服务效果表明安全服务的最终成果是能够针对客户问题提供切实的解决措施，满足客户的合规性要求，满足客户的安全水平提升需求。同时，网御神州还建立了拥有CISSP、CISP、PMP、CCIE、CISA、ISO27001LA、COBIT、ITIL等多项认证、由行业专家、学者、博士、硕士组成的梯队式的顾问团队。
据介绍，网御神州安全服务产品提供网络与信息安全体系设计、规划和解决方案设计、等级保护咨询、ISO27001信息安全管理体系认证咨询、风险评估、安全加固、日常安全运维保障、应急响应等一系列的服务内容，通过对这些服务内容的整合，目前形成五大类服务产品，分别是通过这些服务产品满足客户不同层面的需求，为客户的网络与信息安全保驾护航。
成功中标后，网御神州根据水利信息化的特点，量身定做、合理规划了一套科学的解决方案，通过采用具有自主知识产权的高性能防火墙维护核心数据中心的边界安全。其中部分产品甚至可以满足线速转发的需求，保证了专网接入数据的安全可控。而对于大型信息化系统的整体控管难题，网御神州使用有着广泛应用案例的SOC系统，实现了统一的安全管理，体现了“一个中心，三重防护体系”的设计思路。“这充分体现出了网御神州在安全服务与集成上的独特实力，也是网御神州获得水利部用户的认可及肯定的原因。”项目负责人表示。