保險云安全解決方案
從基礎設施、云平臺、云上業(yè)務、云安全管理出發(fā),基于每個層次面臨的安全威脅,明確各個層次需要具備的安全能力,同時以合規(guī)為基礎,充分參考并借鑒國內外成熟的標準和規(guī)范,覆蓋云上安全的運營能力。
在當今“十四五”時期,信息化進入數(shù)字化快速發(fā)展、建設數(shù)字中國的新階段,“十四五”時期信息化發(fā)展重點任務之一就是構建云網融合的新型算力設施。然而,隨著業(yè)務上云、數(shù)據(jù)上云無疑會加大網絡安全風險,帶來諸多挑戰(zhàn),云計算基礎設施必將是APT攻擊、勒索病毒、供應鏈攻擊、數(shù)據(jù)泄漏風險、基礎設施多源多維攻擊的核心目標之一,甚至是敵對組織獲取我國重要數(shù)據(jù)的關鍵目標。
金融行業(yè)信息系統(tǒng)關系到國計民生,是國家信息安全重點保護對象,國家信息安全監(jiān)管職能部門頒布了《云計算技術金融應用規(guī)范 技術架構》(JR/T 0166-2020)、《云計算技術金融應用規(guī)范 安全技術要求》(JR/T 0167-2020)、《金融行業(yè)網絡安全等級保護測評指南》(JR/T 0072-2020)等多項行業(yè)標準,以對其安全保護工作進行指導監(jiān)督。
保險機構也需充分意識云計算帶來的巨大優(yōu)勢與需要面臨的風險,在建設云平臺基礎設施的同時同步考慮配套的安全建設,以安全合規(guī)作為云平臺建設的基礎前提,積極應對業(yè)務上云后面臨的各種安全風險。
-
云安全能力框架
保險云安全體系設計參考借鑒人行、公安部等云計算安全框架,充分考慮云平臺自身特點和要求,從合規(guī)、風險管理、縱深防御、攻防實戰(zhàn)等維度進行建設。
云安全框架設計從基礎設施、云平臺、云上業(yè)務、云安全管理幾個層次出發(fā),基于每個層次面臨的安全威脅,明確各個層次需要具備的安全能力,同時以合規(guī)為基礎,充分參考并借鑒國內外成熟的標準和規(guī)范,覆蓋云上安全的運營能力。 -
-

-
云基礎設施安全規(guī)劃設計
主要由云服務商配合數(shù)據(jù)中心實現(xiàn),包括物理環(huán)境安全需求、網絡及核心設備冗余、計算及存儲資源冗余、業(yè)務網絡與管理網絡分離、基礎設施監(jiān)控等。
-

-
云平臺安全規(guī)劃設計
主要包括分區(qū)分域及邊界訪問控制、外部邊界安全防護設計、遠程接入安全防護設計、計算資源安全防護設計、平臺安全管理。
-

-
云上業(yè)務(租戶)安全規(guī)劃設計
主要包括云上合規(guī)、云工作負載安全、云上業(yè)務安全、實戰(zhàn)安全(欺騙防御)等。
-

-
云安全集中管理設計
主要包括面向安全資源池的管理員的云安全管理平臺、面向云租戶的租戶管理平臺以及橫跨多云的多云安全管理平臺。
-

-
云安全運營
以資產為核心、以安全事件管理為關鍵流程建立一套實時的資產風險模型,協(xié)助管理人員進行事件分析、風險分析、預警管理和應急響應


立即體驗恒腦安全智能體 


立即解鎖AI安服數(shù)字員工 




行業(yè)解決方案
技術解決方案






