信息安全业务解决方案
方案综述
方案综述

石化盈科为企业提供全面的信息系统安全解决方案,内容涵盖企业信息安全规划, 网络安全、终端安全和应用安全设计建设,云安全咨询建设, 身份管理与权限管理建设,工业控制网络安全防护建设,信息安全综合管理系统建设等各个方面,借助对石化行业信息化的深刻理解,在关注业务安全的大背景下,结合国家、行业和集团的安全要求,方案立足于风险管控的大目标,以保障业务发展业务为核心,通过评估、咨询、方案、技术实施和测试验证等措施实现信息安全闭环建设管理,帮助企业全面认知自身风险,提升企业安全管控能力,增强企业的核心竞争力。

  • 方案描述
  • 信息安全产品

2.1 信息安全规划咨询服务

采用结构化设计原理,综合了信息安全国际标准和最佳实践,能够从技术、管理和运营等方面系统化地分析企业的信息安全问题, 主要包括风险评估,等级保护咨询和评测,帮助企业建立完善的持续改进的管理、技术和运营体系,整合并满足组织不同的政策、标准和法规要求。

2.2 网络安全设计建设服务

网络安全设计服务包括网络架构规划设计,边界整合设计,防火墙策略优化,入侵检测系统部署架构设计和策略设计,远程安全接入网络设计规划等内容,帮助企业用户提升网络安全防护能力和业务支撑服务能力,满足业务应用的网络安全感知、防护、响应恢复和合规需求。

2.3 终端安全设计建设服务

终端安全的建设包括3个方面:网络准入、终端安全管理和防病毒。终端安全建设基于云的技术架构设计,实现对全类型终端的闭环安全管控,帮助用户合理配备终端资源,加强终端安全防范措施,提升用户体验,为日常办公中的业务应用提供有力支撑。

2.4 云安全咨询建设服务

依托在多种云平台设计、建设、运维和管控的技术经验积累,提供公有云、私有云和混合云的安全咨询建设服务,内容覆盖运维安全、网络安全、虚拟化安全、应用安全,数据安全和云主机安全六个方向,帮助企业用户云上应用建立适合云生态环境的三级等保安全保障体系。

2.5 身份管理与权限管理建设服务

统一身份管理和认证系统实现了用户账号的全生命周期管理,作为基础安全设施为中国石化的应用提供统一的用户身份管理和认证服务,并在此基础上为用户提供统一的单点登录服务,在保障企业应用账号安全的同时,也为用户访问带来了便捷。

2.6 信息安全综合管理系统建设服务

基于开放式的软件平台设计架构,对安全建设的各类系统进行整合集成,综合各类安全数据,对全网、关键业务的安全状况进行定性、定量分析,对安全问题进行集中监控、重大的安全问题进行应急处置,对等保合规、内控合规进行周期性、自动化的合规检查,保障企业的业务信息系统实现持续的安全运营。

2.7 应用安全咨询建设服务

应用安全咨询建设服务以中国石化基础设施现状为基础,立足信息系统安全等级保护技术要求,结合纵深防御思想,为应用系统提供网络安全、主机安全、应用安全、数据安全等全面信息安全咨询与解决方案。

2.8 工业控制网络安全防护建设服务

通过对工业控制网络边界、结构、网络安全风险分析,针对不同区域间数据通信安全和整体信息化建设要求,进行工业控制网络安全防护建设设计,实现分层级的纵深安全防御策略,抵御各种已知的攻击威胁,保护工业控制网络系统的可用性,防范网络资源对工业控制网络的非法访问,防范入侵者对工业控制网络的恶意攻击与破坏,保护工业控制网络和企业管理网络之间数据传输的安全。