AI智能體專區(qū)
立即體驗恒腦安全智能體 
立即解鎖AI安服數(shù)字員工 
行業(yè)解決方案
技術(shù)解決方案
政府
GOVERNMENT
浙江省海事局項目案例
閱讀量：
項目背景
浙江海事局是交通運(yùn)輸部直屬的正廳級海事機(jī)構(gòu)，在中華人民共和國海事局（交通運(yùn)輸部海事局）的領(lǐng)導(dǎo)下，負(fù)責(zé)轄區(qū)水上安全監(jiān)督和防止船舶污染等行政執(zhí)法工作，履行水上交通安全監(jiān)督管理的工作職能。高速信息化的發(fā)展，使得浙江海事局的日常工作越來越依賴于其核心信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，因此信息系統(tǒng)的安全可靠運(yùn)行顯得尤為重要。
為了貫徹落實國家及交通運(yùn)輸部的信息安全工作部署，滿足信息系統(tǒng)對信息安全現(xiàn)階段的使用需求及未來發(fā)展，浙江海事局需建立信息系統(tǒng)安全防護(hù)技術(shù)體系和管理體系，使其信息系統(tǒng)的防護(hù)水平能夠達(dá)到國家信息系統(tǒng)安全等級保護(hù)基本要求，同時也需要一套安全防護(hù)體系對其網(wǎng)絡(luò)的正常運(yùn)行保駕護(hù)航。為此，浙江海事局依據(jù)當(dāng)下安全現(xiàn)狀，建立全面完善的、有針對性的、貼合其業(yè)務(wù)需求的信息系統(tǒng)安全防護(hù)措施。最終實現(xiàn)滿足國家等級保護(hù)安全標(biāo)準(zhǔn)，并滿足當(dāng)下及未來一個周期內(nèi)的安全需求的安全體系，實現(xiàn)信息系統(tǒng)的安全、穩(wěn)定、可靠運(yùn)行， 以支撐浙江海事局日常工作的正常開展。
浙江海事局是交通運(yùn)輸部直屬的正廳級海事機(jī)構(gòu)，在中華人民共和國海事局（交通運(yùn)輸部海事局）的領(lǐng)導(dǎo)下，負(fù)責(zé)轄區(qū)水上安全監(jiān)督和防止船舶污染等行政執(zhí)法工作，履行水上交通安全監(jiān)督管理的工作職能。高速信息化的發(fā)展，使得浙江海事局的日常工作越來越依賴于其核心信息系統(tǒng)的正常運(yùn)轉(zhuǎn)，因此信息系統(tǒng)的安全可靠運(yùn)行顯得尤為重要。
為了貫徹落實國家及交通運(yùn)輸部的信息安全工作部署，滿足信息系統(tǒng)對信息安全現(xiàn)階段的使用需求及未來發(fā)展，浙江海事局需建立信息系統(tǒng)安全防護(hù)技術(shù)體系和管理體系，使其信息系統(tǒng)的防護(hù)水平能夠達(dá)到國家信息系統(tǒng)安全等級保護(hù)基本要求，同時也需要一套安全防護(hù)體系對其網(wǎng)絡(luò)的正常運(yùn)行保駕護(hù)航。為此，浙江海事局依據(jù)當(dāng)下安全現(xiàn)狀，建立全面完善的、有針對性的、貼合其業(yè)務(wù)需求的信息系統(tǒng)安全防護(hù)措施。最終實現(xiàn)滿足國家等級保護(hù)安全標(biāo)準(zhǔn)，并滿足當(dāng)下及未來一個周期內(nèi)的安全需求的安全體系，實現(xiàn)信息系統(tǒng)的安全、穩(wěn)定、可靠運(yùn)行， 以支撐浙江海事局日常工作的正常開展。
項目內(nèi)容
基于目前嚴(yán)峻的網(wǎng)絡(luò)安全大環(huán)境，安全建設(shè)基于專業(yè)安全產(chǎn)品結(jié)合相對應(yīng)的安全服務(wù)，并根據(jù)浙江海事局信息系統(tǒng)等級保護(hù)定級及部署特點(diǎn)，從網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)、物理等層面，建立統(tǒng)一的安全技術(shù)保護(hù)體系，并構(gòu)建統(tǒng)一的信息系統(tǒng)安全管理平臺，實現(xiàn)信息安全的集中監(jiān)控和審計，統(tǒng)一管理和運(yùn)維;同時，根據(jù)浙江海事局信息系統(tǒng)定級及管理特性，從制度、機(jī)構(gòu)、人員、建設(shè)、運(yùn)維等方面，構(gòu)建完善的安全管理體系。建設(shè)內(nèi)容主要從以下方面展開∶
項目價值
-網(wǎng)絡(luò)安全問題長期存在并且日趨嚴(yán)峻，已引起國家層面的高度重視，《網(wǎng)絡(luò)安全法》把網(wǎng)絡(luò)安全問題提升到了一個新的高度，在此背景下，政府和企事業(yè)單位更加需要貫徹和落實國家對網(wǎng)絡(luò)安全層面的政策要求
-本安全方案從浙江海事局現(xiàn)有的防護(hù)措施及安全需求出發(fā)，遵從國家信息安全等級保護(hù)建設(shè)原則，從網(wǎng)絡(luò)安全、應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、物理安全等方面進(jìn)行展開，形成符合業(yè)務(wù)特點(diǎn)的縱深防御體系，進(jìn)行分層次的、由外而內(nèi)的，從網(wǎng)絡(luò)邊界、內(nèi)部網(wǎng)絡(luò)、核心服務(wù)器乃至桌面PC各個層面進(jìn)行安全防御功能的建設(shè)，使浙江海事局重要信息系統(tǒng)安全建設(shè)滿足 GBT22239-2008《信息系統(tǒng)安全等級保護(hù)基本要求》，最大限度提升系統(tǒng)安全性，降低被攻擊、被入侵的可能性，間接的保障了浙江海事局日常工作的正常開展，也將避免因網(wǎng)站被黑等攻擊事件導(dǎo)致的單位聲譽(yù)受損，以及有悖于國家權(quán)威性事件的發(fā)生
