-
當前，國內信息安全保障事業(yè)迅猛發(fā)展。與信息網(wǎng)絡(luò )信息化快速發(fā)展相比較，信息安全保障建設仍不能與之相匹配，特別是信息安全管理體制研究與系統建設方面還存在不小差距。隨著(zhù)信息網(wǎng)絡(luò )入網(wǎng)設備的持續增加、各類(lèi)應用的日趨豐富，網(wǎng)絡(luò )安全問(wèn)題日益突出。有調查顯示，目前有超過(guò)85%的安全威脅來(lái)自于單位內部，其中16%來(lái)自單位內部未經(jīng)授權的非法訪(fǎng)問(wèn)，40%來(lái)自信息的泄露。內網(wǎng)安全問(wèn)題已成為當前網(wǎng)絡(luò )安全建設的重頭戲，用戶(hù)不 需要牢固的邊界安全，更需要穩定的信息網(wǎng)絡(luò )內部安全。但是，在信息網(wǎng)絡(luò )建設過(guò)程中，安全決策者、安全管理者們正面臨著(zhù)資產(chǎn)看不見(jiàn)、風(fēng)險厘不清、資源管不住、流程跑不順和責任查不出的風(fēng)險。
-
遠望信息網(wǎng)絡(luò )安全管理技術(shù)支撐平臺（簡(jiǎn)稱(chēng)“支撐平臺”）是一個(gè)依據信息安全管理體系（ISMS）要求的計劃、實(shí)施、檢查、處置循環(huán)，通過(guò)各類(lèi)安全技術(shù)、信息技術(shù)和全生命周期信息資產(chǎn)工作流管理技術(shù)，建立起來(lái)的信息安全流程化的管理應用系統，其目的在于支持用戶(hù)建立、實(shí)施、運行、保持和持續改進(jìn)信息安全管理體系，處理安全管理各環(huán)節的關(guān)鍵事務(wù)?？梢暈椤禝SO 27001-2013 信息安全管理體系要求》的信息化落地平臺。支撐平臺是融合安全事件、打通安全流程、形成監管體系、發(fā)揮整體效能的技術(shù)支撐手段。平臺采用B/S與C/S相結合的架構，實(shí)現系統對內網(wǎng)安全業(yè)務(wù)操作和管理，系統主要由安全管理技術(shù)支撐服務(wù)和安全管理服務(wù)組成。
-
對象管理系統通過(guò)技術(shù)手段實(shí)現對管轄區域內信息系統資產(chǎn)的自動(dòng)識別與注冊，資產(chǎn)的有效識別類(lèi)型包括：人員、硬件資產(chǎn)、軟件資產(chǎn)等。并且根據系統監測策略要求對識別的資產(chǎn)進(jìn)行安全關(guān)鍵要素信息的采集和監控，為平臺對風(fēng)險事件的分析和定義提供源數據支撐。
風(fēng)險監測在明確對象、識別資產(chǎn)的基礎上，支撐平臺實(shí)現對具體安全事件中相關(guān)安全參數的定義和安全風(fēng)險建模，完成與資產(chǎn)相關(guān)的安全風(fēng)險和事件的監控。其具體類(lèi)別包括：基礎設施相關(guān)、應用行為相關(guān)、信息數據相關(guān)、邊界外部相關(guān)類(lèi)別。同時(shí)，支撐平臺針對具體安全事件定義其危害程度和處置措施，為信息系統安全運行提供核心的安全保障功能。
運維監測支撐平臺提供除自身系統以外，包括對下級平臺、接入的安全系統、其他核心服務(wù)設備/系統進(jìn)行運維監測，監測其建設情況、網(wǎng)絡(luò )狀態(tài)、運行有效性等。為系統管理員提供全面、直觀(guān)的運維監管數據，輔助其及時(shí)處理運維異常事件，保障核心安全服務(wù)運行正常。
業(yè)務(wù)處理系統支持對平臺的資產(chǎn)、風(fēng)險事件、運維信息提供安全業(yè)務(wù)處理功能，能夠對資產(chǎn)進(jìn)行注冊、審核，對風(fēng)險事件進(jìn)行告警、工單處理，對運維信息進(jìn)行告警、工單處理；同時(shí)給管理員提供流程的新建、處理、查詢(xún)的操作功能。同時(shí)根據不同行業(yè)及部門(mén)的不同管理需求提供靈活的業(yè)務(wù)流程自定義配置，有效支撐安全業(yè)務(wù)管理工作，提升安全考核效率。
統計分析系統能對各類(lèi)資產(chǎn)、風(fēng)險事件、運維信息、業(yè)務(wù)信息進(jìn)行統計分析，實(shí)現按時(shí)間、區域、部門(mén)、類(lèi)型、級別、安全系統等進(jìn)行綜合數據統計，并形成基于資產(chǎn)、風(fēng)險事件、運維信息、業(yè)務(wù)信息等統計報表和綜合性安全報告，為安全管理提供決策依據。
-
遠望信息網(wǎng)絡(luò )安全管理技術(shù)支撐平臺是政府和企事業(yè)單位進(jìn)行信息網(wǎng)絡(luò )安全管理工作的支撐產(chǎn)品，是信息系統中獨立于IT基礎設施、應用系統、安全系統的大數據支撐安全管理類(lèi)產(chǎn)品，支持用戶(hù)建立、實(shí)施、運行、保持和持續改進(jìn)信息安全管理體系，實(shí)現安全管理的信息化，是一個(gè)集成化、融合型的安全管理支撐產(chǎn)品，一方面實(shí)現安全監管技術(shù)的融合，另一方面實(shí)現人、管理、技術(shù)三個(gè)層面的融合。信息安全的集中監控與綜合展示平臺、各級安全管人員的日常工作平臺、提供態(tài)勢分析與決策輔助的綜合分析評估平臺、支撐運維與考核的管理平臺、提供安全教育、安全服務(wù)與制度宣貫的信息發(fā)布平臺、與公司其他產(chǎn)品組合部署，構建完整的安全管理體系。
