網(wǎng)御神州護(hù)衛(wèi)“金安” 工程

近日，國(guó)家安全生產(chǎn)監(jiān)督管理總局所屬的“金安”工程一期項(xiàng)目初步驗(yàn)收會(huì)議在京召開，該工程一期項(xiàng)目成功通過初步驗(yàn)收。作為“金安”工程一期項(xiàng)目的信息安全集成商，網(wǎng)御神州科技（北京）有限公司（以下簡(jiǎn)稱“網(wǎng)御神州”）根據(jù)該工程的實(shí)際需求及未來業(yè)務(wù)的發(fā)展需要，提出了有針對(duì)性的、全面可控的安全解決方案。那么，“金安”工程有著怎樣的安全要求，網(wǎng)御神州又是如何有針對(duì)性地提出全面可控的安全解決方案的呢？

“金安”工程

關(guān)乎國(guó)民福祉

“在工業(yè)化、城鎮(zhèn)化、信息化、市場(chǎng)化、國(guó)際化的大趨勢(shì)下，安全生產(chǎn)工作的新情況、新課題不斷涌現(xiàn)，必須勇于探索、不斷創(chuàng)新。”談到安全生產(chǎn)監(jiān)督管理工作，國(guó)家安全生產(chǎn)監(jiān)督管理總局局長(zhǎng)駱琳指出，要把安全生產(chǎn)納入社會(huì)主義精神文明建設(shè)、社會(huì)治安綜合治理體系中，制定實(shí)施全國(guó)安全生產(chǎn)監(jiān)管監(jiān)察保障能力建設(shè)規(guī)劃，推進(jìn)安全監(jiān)管監(jiān)察“金安”工程的信息化建設(shè)。

針對(duì)安全生產(chǎn)監(jiān)督管理工作的信息化，駱琳認(rèn)為，要繼續(xù)實(shí)施安全監(jiān)管監(jiān)察系統(tǒng)信息化建設(shè)“金安”工程，做好一期工程驗(yàn)收和二期工程啟動(dòng)工作；同時(shí)，也要抓緊制定實(shí)施安全監(jiān)管監(jiān)察保障能力建設(shè)規(guī)劃，加大對(duì)安全執(zhí)法技術(shù)裝備的投入，實(shí)現(xiàn)科學(xué)化、信息化、精細(xì)化地安全監(jiān)管。

而要做到“金安”工程的科學(xué)化、精細(xì)化，其系統(tǒng)本身的信息安全就必須得到全面可控的保障。

據(jù)介紹，國(guó)家安全生產(chǎn)監(jiān)督管理總局是國(guó)務(wù)院主管安全生產(chǎn)綜合監(jiān)督管理的直屬機(jī)構(gòu)，也是國(guó)務(wù)院安全生產(chǎn)委員會(huì)的辦事機(jī)構(gòu)。作為資源專網(wǎng)建設(shè)的主要項(xiàng)目，“金安”工程一期已在“十五”期間得到發(fā)改委的批準(zhǔn)并正式立項(xiàng)，在“十一五”期間作為重點(diǎn)項(xiàng)目予以實(shí)施。這是我國(guó)建立國(guó)家安全監(jiān)管和煤礦安全監(jiān)察體制以來，第一個(gè)全國(guó)性的監(jiān)管監(jiān)察基礎(chǔ)性信息化建設(shè)工程。經(jīng)過各方人員長(zhǎng)達(dá)3年的不懈努力，才完成了初步設(shè)計(jì)確定的建設(shè)內(nèi)容。

事實(shí)上，“金安”工程一期項(xiàng)目涉及面極廣，建設(shè)節(jié)點(diǎn)覆蓋了從總局到45個(gè)省級(jí)機(jī)構(gòu)、116個(gè)地級(jí)機(jī)構(gòu)和900個(gè)區(qū)（縣）機(jī)構(gòu)及71個(gè)地區(qū)煤礦監(jiān)察分局在內(nèi)的四級(jí)安全生產(chǎn)監(jiān)管和監(jiān)察部門。加上體制的垂直管理和分級(jí)管理特性，實(shí)施建設(shè)的難度較大，對(duì)項(xiàng)目承建單位的技術(shù)方案水平、項(xiàng)目管理能力、實(shí)施能力及售后服務(wù)能力提出了很高的要求。

總體而言，“金安”工程建設(shè)包含了網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)、應(yīng)用系統(tǒng)建設(shè)和安全保障體系建設(shè)在內(nèi)的三方面內(nèi)容。由于信息安全保障體系建立在網(wǎng)絡(luò)平臺(tái)設(shè)施基礎(chǔ)之上，為應(yīng)用系統(tǒng)提供安全運(yùn)行的保障，因此必須以全局的目光看待整個(gè)項(xiàng)目的需求，根據(jù)網(wǎng)絡(luò)平臺(tái)體系架構(gòu)、應(yīng)用系統(tǒng)架構(gòu)和業(yè)務(wù)流程綜合得出安全系統(tǒng)的建設(shè)要求。

全面可控保駕

“金安”實(shí)施

作為“金安”工程一期項(xiàng)目的信息安全集成商，網(wǎng)御神州根據(jù)“金安”工程的實(shí)際需求及未來業(yè)務(wù)的發(fā)展需要，提出了有針對(duì)性的、全面可控的安全解決方案，構(gòu)建了一套全面可控的信息安全保障體系。該公司專家組根據(jù)整體信息系統(tǒng)的建設(shè)情況，提出了有針對(duì)性的安全解決方案及具體建設(shè)步驟，并結(jié)合國(guó)家安全生產(chǎn)監(jiān)督管理總局的產(chǎn)品需求，在綜合考察了國(guó)內(nèi)外眾多安全廠商的主流安全產(chǎn)品后提出了有針對(duì)性的產(chǎn)品管理與部署方案。

“基于對(duì)需求的深入分析和研究，我們認(rèn)為‘金安’工程的安全體系建設(shè)應(yīng)當(dāng)從整體安全的角度出發(fā)，縱向貫穿安全管理、安全技術(shù)、服務(wù)支持三大體系，形成一套完整的安全保障體系。”參與建設(shè)的網(wǎng)御神州專家組成員向記者介紹。該體系架構(gòu)通過安全管理平臺(tái)將安全技術(shù)和管理相融合，并與網(wǎng)絡(luò)管理平臺(tái)相互聯(lián)動(dòng)，通過統(tǒng)一的管理界面對(duì)系統(tǒng)中的風(fēng)險(xiǎn)進(jìn)行可視化管理，同時(shí)依托安全服務(wù)確保該體系的持續(xù)改進(jìn)。

據(jù)介紹，安全管理體系的設(shè)計(jì)包括安全組織體系的建設(shè)和安全策略體系的建設(shè)。前者作為安全工作的管理和實(shí)施體系，主要負(fù)責(zé)網(wǎng)絡(luò)安全策略、制度、規(guī)劃的制訂和實(shí)施，確定網(wǎng)絡(luò)中各種安全管理崗位和相應(yīng)的安全職責(zé)，并負(fù)責(zé)選用合適的人員來完成相應(yīng)崗位的安全管理工作，監(jiān)督各種網(wǎng)絡(luò)安全工作的開展，協(xié)調(diào)各種不同部門在安全實(shí)施中的分工和合作。信息安全策略體系是從網(wǎng)絡(luò)信息資產(chǎn)安全管理的角度出發(fā)，為了保護(hù)信息資產(chǎn)，消除或降低風(fēng)險(xiǎn)而制訂的各種綱領(lǐng)、制度、規(guī)范和操作流程的文檔體系，為信息安全提供了管理指導(dǎo)與支持。國(guó)家安全生產(chǎn)監(jiān)督管理總局需要制定一套清晰的指導(dǎo)方針，通過在組織內(nèi)對(duì)信息安全策略的發(fā)布和保持來證明對(duì)信息安全的支持與承諾。

安全技術(shù)體系則包括監(jiān)控體系和支撐性基礎(chǔ)設(shè)施兩方面的建設(shè)，前者又包括網(wǎng)絡(luò)管理和安全管理兩大平臺(tái)。網(wǎng)絡(luò)管理平臺(tái)的管理對(duì)象主要包括交換機(jī)、路由器以及服務(wù)器等；安全管理平臺(tái)的管理對(duì)象則是防火墻、入侵檢測(cè)、終端安全管理、病毒防護(hù)系統(tǒng)、漏洞掃描系統(tǒng)等信息安全設(shè)備，以及網(wǎng)絡(luò)安全審計(jì)整體方案。安全管理平臺(tái)可以收集來自于網(wǎng)絡(luò)管理平臺(tái)提供的設(shè)備狀態(tài)等信息，然后通過統(tǒng)一的管理界面進(jìn)行顯示。只有在監(jiān)控體系正常運(yùn)作的時(shí)候，訪問控制、內(nèi)容過濾、身份鑒別等支撐性基礎(chǔ)設(shè)施的建設(shè)才會(huì)具有實(shí)際意義。

安全體系建設(shè)的根本目標(biāo)是為了保障業(yè)務(wù)系統(tǒng)的可靠運(yùn)行，服務(wù)支持體系的建設(shè)會(huì)對(duì)此起到重要的支持作用。對(duì)于以生產(chǎn)及業(yè)務(wù)為主的組織來講，往往因?yàn)榘踩珜I(yè)技術(shù)能力欠缺、安全信息缺乏及關(guān)注程度不夠等原因，無法把握信息安全的發(fā)展。網(wǎng)御神州服務(wù)支持體系的引入，有效提高了國(guó)家安全生產(chǎn)監(jiān)督管理總局相關(guān)人員的專業(yè)技術(shù)能力，在保證業(yè)務(wù)發(fā)展的同時(shí)，充分利用現(xiàn)有安全技術(shù)體系，不斷提升信息安全保障水平。

整體來看，網(wǎng)御神州信息安全整體解決方案基于成熟的信息安全防御技術(shù)，以安全管理、安全技術(shù)、服務(wù)支持實(shí)現(xiàn)了安全保障與行業(yè)特點(diǎn)的深度融合，增強(qiáng)了國(guó)家安全生產(chǎn)監(jiān)督管理總局信息網(wǎng)絡(luò)的主動(dòng)防御及持續(xù)服務(wù)能力，為“金安”工程提供了有效保障。