網御神州護航水利信息化

近日，記者獲悉網御神州拿下了水利部機關政務外網信息安全體系及流域機構數字證書身份認證系統建設的安全服務與集成總包，項目內容包括總集成、安全服務與安全體系建設、安全管理平臺、安全產品提供與管理等。為配合水利系統業務的正常開展，這一項目需要進行全國性的部署，規模大、復雜度高，對信息安全從產品到管理的各個層面都提出了較高要求。

深入了解用戶需求

據了解，水利部很早就確立了“以水利信息化帶動水利現代化”的發展思路，提出\"水利信息化是水利現代化的基礎和重要標志\"，并將水利信息化列入2010年水利工作發展的十大主要目標之一。而水利部機關政務外網信息安全體系及流域機構數字證書身份認證系統建設，亦是水利信息化重點工程——水利信息網絡與安全保障系統建設的重要組成部分。對這一工程，水利部有關領導給予了高度重視。

水利部部長陳雷指出，推行電子政務，對提高防汛抗旱保障能力、水資源的調控配置能力、水利工程的自動化水平和水管理的信息化水平；對踐行可持續發展治水思路，加快水利的信息化，實現水利的現代化，具有重要的支撐和促進作用。而信息安全對電子政務的順利實施起到重要作用。他認為，要切實加強水利信息安全與保障體系建設。要堅持積極防御、綜合防范、軟硬結合、科學管理的原則，進一步完善網絡安全系統和病毒防護系統，增強信息安全的防護能力。要認真落實信息安全等級保護制度，重點保護基礎信息網絡和重要信息網絡。要健全和完善信息安全監控體系，周密制定各種應急預案，提高對網絡安全突發事件應對和防范的能力。

據介紹，水利部機關政務網覆蓋了機關大院內各司局單位，并延伸到各在京直屬單位，實現了機關和七個流域、31個省級水行政主管部門、新疆兵團水利局及其他一些部委共43家單位的互聯互通，承載了多個關鍵業務應用系統。

由于項目涉及單位范圍廣、涉及系統關鍵，所以水利部對于安全服務與集成商也就提出了很高的要求。首先，要求服務商必須具備豐富的安全服務與集成經驗，深刻理解國家相關安全政策法規、政策及安全標準，熟悉政府的信息安全目標；其次，安全服務與集成廠商需要對自身有高度負責的責任要求、良好的工作態度，擁有專業健全的安全工作規范和流程，以滿足項目服務與集成的總體目標實現。

綜合能力經得起考驗

“能夠拿下了水利部機關政務外網信息安全體系及流域機構數字證書身份認證系統建設的安全服務與集成總包，是因為網御神州有著過硬的綜合服務能力。”項目負責人表示。

事實上，在近幾年的安全服務實踐中，網御神州積累了大量的安全經驗，領會政府信息安全工作的重點及目標要求。作為本土信息安全的中堅力量，網御神州擁有信息安全軟件和硬件的技術研發、生產制造，以及服務的綜合能力，是集網絡與信息安全方案、產品及服務于一體的信息安全綜合服務專家，其產品和綜合服務能力經歷了2008年北京奧運和2010年上海世博會等重大項目的考驗，其防火墻產品連續3年獲得國內市場第二、安全管理市場第一的地位。而因過硬的技術，網御神州還成為了國家軍用隔離產品標準編制成員。

網御神州安全服務經過長期的積累，總結并建立了一套安全服務方法和實踐經驗。“持續”服務是圍繞著客戶網絡與信息系統建設、運行的整個生命周期提供長期顧問咨詢，以及定期的風險評估和安全加固，使客戶內部的網絡和信息系統的安全防護和保障能夠適應動態風險的發生，為客戶建立基于風險管理模式的網絡與信息安全體系提供支撐；“專業”服務體現在網御神州的安全服務流程和梯隊式顧問服務方式上，網御神州安全服務顧問團隊通過不同的專業序列、標準化的服務流程，完成對客戶需求的及時反饋，并把服務內容和客戶的業務網絡進行整合，實現客戶需求和購買服務的無縫對接；“有效”服務效果表明安全服務的最終成果是能夠針對客戶問題提供切實的解決措施，滿足客戶的合規性要求，滿足客戶的安全水平提升需求。同時，網御神州還建立了擁有CISSP、CISP、PMP、CCIE、CISA、ISO27001LA、COBIT、ITIL等多項認證、由行業專家、學者、博士、碩士組成的梯隊式的顧問團隊。

據介紹，網御神州安全服務產品提供網絡與信息安全體系設計、規劃和解決方案設計、等級保護咨詢、ISO27001信息安全管理體系認證咨詢、風險評估、安全加固、日常安全運維保障、應急響應等一系列的服務內容，通過對這些服務內容的整合，目前形成五大類服務產品，分別是通過這些服務產品滿足客戶不同層面的需求，為客戶的網絡與信息安全保駕護航。

成功中標后，網御神州根據水利信息化的特點，量身定做、合理規劃了一套科學的解決方案，通過采用具有自主知識產權的高性能防火墻維護核心數據中心的邊界安全。其中部分產品甚至可以滿足線速轉發的需求，保證了專網接入數據的安全可控。而對于大型信息化系統的整體控管難題，網御神州使用有著廣泛應用案例的SOC系統，實現了統一的安全管理，體現了“一個中心，三重防護體系”的設計思路。“這充分體現出了網御神州在安全服務與集成上的獨特實力，也是網御神州獲得水利部用戶的認可及肯定的原因。”項目負責人表示。