云安全
態(tài)勢感知
物聯(lián)網安全
工業(yè)互聯(lián)網安全
安全管理
數(shù)據(jù)安全
網絡安全
應用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網絡空間靶場
運營管理服務
XX省福利彩票中心網絡安全等保建設方案
方案建設背景
XX省福利彩票中心隸屬XX省民政廳事業(yè)單位，內設綜合部、市場部、宣傳部、總務部、財務部和技術部等部門，主要負責全省福利彩票的銷售和管理，為社會福利和公益事業(yè)發(fā)展籌集公益金，發(fā)行社會福利彩票。
該福利彩票中心越來越多的業(yè)務是通過信息系統(tǒng)承載和運行的，相關財務信息、業(yè)務數(shù)據(jù)也都是網絡信息化方式存儲。伴隨著信息系統(tǒng)的快速發(fā)展，信息系統(tǒng)所面臨的安全威脅日益復雜，新的技術應用也帶來了新的威脅，信息安全系統(tǒng)的需求與日俱增。為了盡快落實等級保護制度的相關要求，進一步提升自身的安全防護能力，XX省福利彩票中心將按照統(tǒng)籌資源，重點保護，適度安全的原則，結合各安全域實際情況，按照“層層遞進，縱深防御”的思想進行網絡安全保護建設方案設計。
風險與需求分析
1、安全計算環(huán)境
(1)業(yè)務服務器是最核心的服務器，由多家公司開發(fā)定制，開發(fā)設計架構存在差異，對安全設計多為不足。
(2)終端用戶風險：內部用戶誤操作，用戶惡意行為。
(3)病毒、蠕蟲等惡意代碼是最大的隱患，一旦爆發(fā)，會立刻向其他子網迅速蔓延，發(fā)動網絡攻擊和數(shù)據(jù)竊密，造成服務器崩潰甚至網絡通信中斷。
(4)Web安全面臨的威脅主要來自XSS跨站攻擊、SQL 注入、網絡釣魚、惡意代碼、RootKit隱身技術等。
2、安全區(qū)域邊界
(1)不同子區(qū)域邊界的安全風險：多數(shù)區(qū)域之間都要通過主干通信網絡互聯(lián)起來，并實現(xiàn)一定的信息共享，各區(qū)域邊界尤其是重要數(shù)據(jù)區(qū)域的邊界上沒有嚴格的控制手段，則很容易被來自其他區(qū)域的無關用戶任意訪問，侵入重要服務器系統(tǒng)進行非法操作，或竊取、篡改關鍵業(yè)務數(shù)據(jù)和信息，對業(yè)務的可用性和數(shù)據(jù)的完整性、保密性造成極大的威脅。
(2)非法入侵風險：針對信息系統(tǒng)的各種攻擊，如病毒、木馬、間諜軟件、可疑代碼、端口掃描、DoS/DDoS等。
(3)Web/郵件APT攻擊風險：社交工程的惡意郵件是許多APT攻擊成功的關鍵因素之一，隨著社交工程攻擊手法的日益成熟，郵件幾乎真假難辨。
(4)遠程接入風險：遠程數(shù)據(jù)傳輸風險，遠程網絡訪問風險。
3、安全技術管理中心
缺乏統(tǒng)一運維審計系統(tǒng)， 日志審計系統(tǒng)，網絡安全審計措施，態(tài)勢感知展示風險系統(tǒng)。
項目建設方案?
項目復盤
