电子政务云安全解决方案

数据来源于CSA行业报告

—

2018云计算12大安全威胁数据泄露身份、凭证和访问管理不足账户劫持不安全的接口和应用程序编

程接口（API）恶意的内部人员数据丢失系统漏洞滥用和恶意使用云服务高级持续性威胁（APT）尽职调查不足拒绝服务（DoS）共享的技术漏洞数据泄露身份、凭证和访问管理不足高级持续性威胁（APT）系统漏洞数据丢失共享的技术漏洞云计算服务安全能力要求云计算服务安全指南政务云安全要求国家电子政务外网等保保护指南…

…网络安全等级保护基本要求网络安全等级保护定级要求网络安全等级保护实施指南…

…安全合规问题对数据和业务系统控制力减弱数据所有权保障云平台稳定性数据残留容易对云服务商产生依赖数据保护更加困难安全责任的界定建设平台基础安全边界防护宿主机安全应用安全防护数据安全安全管理责任梳理安全测评建立安全资源池提供安全服务云防火墙服务云web安全服务云主机防御云主机杀毒数据库审计服务日志审计服务……安全联动态势分析安全大数据分析智能关联态势呈现……安全运营安全监测安全运维政务云安全架构应用和数据技术体系管理体系计算环境基础设施物理环境与设备安全平台基础网络安全机房环境安全物理访问控制传输介质保护存储介质保护自主可控安全域的划分安全审计网络隔离访问控制入侵防范病毒防范拒绝服务防范接入管理传输加密虚拟网络隔离运维安全镜像安全管理主机及宿主机安全病毒防范入侵防护安全审计资源监控快照安全安全审计云管平台安全身份鉴别 数据安全权限管理 备份与恢复平台侧租户侧虚拟边界隔离防护云主机防御云主机运维管理云主机安全审计云主机病毒防护云主机加固应用资源监控web应用防护服务应用审计服务安全即服务数据操作审计服务 加密证书服务应用抗DDOS数据加密服务数据备份服务………安全管理机构决策机构管理机构执行机构规章制度人员管理风险分级人员审核工作协议人员调动人员离职第三方人员管理培训教育安全教育安全培训安全分级风险评估阶段性管理日常维护管理应急计划应急响应绩效评估与改进运维体系平台运维安全 租户侧测评服务流程和规范 风险评估服务安全巡检服务渗透测试服务上线检测服务应急响应服务等保测评服务检测分析服务…………政务云安全整体解决方案可信云云备份云主机云主机安全金牌运维工信部国标云资源监控体系认证云计算服务能力标准IDC/ISP国标云服务标准符合性认证国标虚拟机管理认证国标云解决方案认证安全中央网信办网络安全审查国家三级等保国家涉密信息系统集成甲级资质ISO27017ISO27001C-STAR云计算安全评估认证用户数据保护能力 混合云解决方案首批通过的六家服务商之一首批通过的三家服务商之一政务云安全建设成果安全巡检渗透测试上线安全检测风险评估应急响应等保测评安全值守Web网站实时防护Web安全监测DDOS高防APT云端防护基础设施安全应用与数据安全设备与计算环境安全平台安全为基础安全运营测 评 服 务Web云端安全防护XX云安全管理平台虚机管理云病毒网关入侵检测系统云防火墙网络安全集中管理主机漏洞扫描主机监控主机加固云主机防御云主机杀毒主机安全流量编排Web漏扫服务APMCA证书网页防篡改应用审计云WAF应用安全安全资源池状态监控加密机服务SSL证书数据库脱敏数据库加密数据库防火墙数据库审计数据安全态势感知等保工具箱堡垒机日志审计管理安全浪 潮 云 管 平 台政务云安全服务XX云管平台网络安全主机安全Web应用安全数据安全安恒厂家二厂家

…XX云安全资源池与伙伴共同培育和发展云安全市场XX云市场应用体系XX云应用市场跟随XX云在全国进行推广目前市场内已有应用服务、安全服务、支撑软件服务、数据智能、管理服务等六大类700个应用，在山东、济南、四川等全国各地政府市场、企业市场进行推广