一、二級等級保護建設方案背景
隨著國家實施“互聯(lián)網(wǎng)+”戰(zhàn)略、互聯(lián)網(wǎng)應用日新月異，傳統(tǒng)的網(wǎng)絡架構(gòu)也發(fā)生了巨大變化，信息系統(tǒng)更加開放，面向更多的公眾提供服務，接入網(wǎng)絡更加復雜，終端分布范圍更廣且多樣化，攻擊者技術和手段不斷提高，傳統(tǒng)的安全架構(gòu)和防護手段已經(jīng)遠不能應對新的安全風險，未來信息安全的保護需求更高。
隨著信息技術在行業(yè)的廣泛應用和深度融合，在系統(tǒng)、設備、環(huán)境等紛紛融入信息化元素的同時，也加大了攻擊者對于行業(yè)相關數(shù)據(jù)的關注程度和攻擊面，使支撐的底層網(wǎng)絡系統(tǒng)、業(yè)務系統(tǒng)等在網(wǎng)絡安全面臨的威脅持續(xù)增加，單位面臨更嚴格的信息安全監(jiān)管要求，必須不斷提升安全防護能力。
二、方案功能設計
1、安全技術體系設計
主要涵蓋“一個中心、三重防護”；即安全運營管理中心、計算環(huán)境安全、區(qū)域邊界安全、通信網(wǎng)絡安全防護。安全運營管理中心，即構(gòu)建先進高效的安全運營管理中心，實現(xiàn)針對系統(tǒng)、產(chǎn)品、設備、策略、信息安全事件、操作流程等的統(tǒng)一管理；構(gòu)建安全區(qū)域邊界、安全計算環(huán)境、安全通信網(wǎng)絡三維一體的技術防御體系；通過安全技術體系實現(xiàn)縱深防御體系。
2、安全管理體系設計
1）建立信息安全領導小組和信息安全工作組，形成等級保護基本要求的信息安全組織體系職責；
2）建立信息安全管理制度和策略體系，形成符合等級保護基本要求的安全管理制度要求；
3）建立符合系統(tǒng)生命周期的安全需求、安全設計、安全建設和安全運維的運行管理要求；
4）系統(tǒng)安全建設過程應落實等級保護定級、備案、建設整改、測評等管理要求；
5）系統(tǒng)安全運營過程應落實等級保護監(jiān)督檢查的管理要求。
3、安全運營體系設計
通過互聯(lián)網(wǎng)等領域所形成的新技術適當提升安全能力，強化風險應對監(jiān)測、預警、防護、處置、溯源能力。建立規(guī)范的信息化安全運營體系，以安全視角規(guī)范信息系統(tǒng)安全運營的整個過程，形成安全業(yè)務標準與流程。建立信息安全運營中心，安全運營實行分級保障，加強安全運營的可持續(xù)性建設。
三、方案優(yōu)勢特點
1、整體性
網(wǎng)絡系統(tǒng)是一個有機的整體，為適應目前以及未來業(yè)務發(fā)展的需要，為業(yè)務系統(tǒng)提供可靠的安全保障，需要有一個完整、可靠的整體安全體系。對整個網(wǎng)絡安全防御體系實行統(tǒng)一規(guī)劃，統(tǒng)一標準，并進行一體化安全建設、安全管理和安全運營；按照總體規(guī)劃、部署和要求，做好各層面的統(tǒng)一整體建設和管理工作。
2、一致性
充分、全面、完整地對系統(tǒng)的安全威脅和安全風險進行分析、評估和檢測；制定完善安全機制和安全服務設計，防止最常用的攻擊手段，重要目標是提高整個系統(tǒng)的“安全最低點”的安全性能。
3、多重保護
建立系統(tǒng)性的安全防護措施，多層次、多維度進行多重保護，各個層次的保護相互補充，形成統(tǒng)一協(xié)調(diào)的安全策略，避免防護短板，層層防護，即使某一層保護被攻破，其它層保護仍可保護信息系統(tǒng)的安全。
4、靈活適應性
可以隨著網(wǎng)絡性能及安全需求的變化而變化，要在整個系統(tǒng)內(nèi)盡可能引入更多的靈活自適應的因素，并具有良好的擴展性；能夠為將來業(yè)務擴展提供足夠的安全擴展能力。