AI+安全
數據安全
數據基礎設施
態勢感知
云安全
基礎安全
終端安全
商用密碼
軟件供應鏈安全
網絡空間靶場
工業互聯網安全
物聯網安全
安全托管服務
運營管理服務
政府
GOVERNMENT
浙江省海事局項目案例
閱讀量：
項目背景
浙江海事局是交通運輸部直屬的正廳級海事機構，在中華人民共和國海事局（交通運輸部海事局）的領導下，負責轄區水上安全監督和防止船舶污染等行政執法工作，履行水上交通安全監督管理的工作職能。高速信息化的發展，使得浙江海事局的日常工作越來越依賴于其核心信息系統的正常運轉，因此信息系統的安全可靠運行顯得尤為重要。
為了貫徹落實國家及交通運輸部的信息安全工作部署，滿足信息系統對信息安全現階段的使用需求及未來發展，浙江海事局需建立信息系統安全防護技術體系和管理體系，使其信息系統的防護水平能夠達到國家信息系統安全等級保護基本要求，同時也需要一套安全防護體系對其網絡的正常運行保駕護航。為此，浙江海事局依據當下安全現狀，建立全面完善的、有針對性的、貼合其業務需求的信息系統安全防護措施。最終實現滿足國家等級保護安全標準，并滿足當下及未來一個周期內的安全需求的安全體系，實現信息系統的安全、穩定、可靠運行， 以支撐浙江海事局日常工作的正常開展。
浙江海事局是交通運輸部直屬的正廳級海事機構，在中華人民共和國海事局（交通運輸部海事局）的領導下，負責轄區水上安全監督和防止船舶污染等行政執法工作，履行水上交通安全監督管理的工作職能。高速信息化的發展，使得浙江海事局的日常工作越來越依賴于其核心信息系統的正常運轉，因此信息系統的安全可靠運行顯得尤為重要。
為了貫徹落實國家及交通運輸部的信息安全工作部署，滿足信息系統對信息安全現階段的使用需求及未來發展，浙江海事局需建立信息系統安全防護技術體系和管理體系，使其信息系統的防護水平能夠達到國家信息系統安全等級保護基本要求，同時也需要一套安全防護體系對其網絡的正常運行保駕護航。為此，浙江海事局依據當下安全現狀，建立全面完善的、有針對性的、貼合其業務需求的信息系統安全防護措施。最終實現滿足國家等級保護安全標準，并滿足當下及未來一個周期內的安全需求的安全體系，實現信息系統的安全、穩定、可靠運行， 以支撐浙江海事局日常工作的正常開展。
項目內容
基于目前嚴峻的網絡安全大環境，安全建設基于專業安全產品結合相對應的安全服務，并根據浙江海事局信息系統等級保護定級及部署特點，從網絡、主機、應用、數據、物理等層面，建立統一的安全技術保護體系，并構建統一的信息系統安全管理平臺，實現信息安全的集中監控和審計，統一管理和運維;同時，根據浙江海事局信息系統定級及管理特性，從制度、機構、人員、建設、運維等方面，構建完善的安全管理體系。建設內容主要從以下方面展開∶
項目價值
-網絡安全問題長期存在并且日趨嚴峻，已引起國家層面的高度重視，《網絡安全法》把網絡安全問題提升到了一個新的高度，在此背景下，政府和企事業單位更加需要貫徹和落實國家對網絡安全層面的政策要求
-本安全方案從浙江海事局現有的防護措施及安全需求出發，遵從國家信息安全等級保護建設原則，從網絡安全、應用安全、主機安全、數據安全、物理安全等方面進行展開，形成符合業務特點的縱深防御體系，進行分層次的、由外而內的，從網絡邊界、內部網絡、核心服務器乃至桌面PC各個層面進行安全防御功能的建設，使浙江海事局重要信息系統安全建設滿足 GBT22239-2008《信息系統安全等級保護基本要求》，最大限度提升系統安全性，降低被攻擊、被入侵的可能性，間接的保障了浙江海事局日常工作的正常開展，也將避免因網站被黑等攻擊事件導致的單位聲譽受損，以及有悖于國家權威性事件的發生
