重要時(shí)期保障解決方案

重要時(shí)期安全保障（以下簡(jiǎn)稱(chēng)“重?！保┓?wù)是指在重要時(shí)期期間或特定期間,對于通信和網(wǎng)絡(luò )安全的保障服務(wù)。重保期間網(wǎng)絡(luò )安全保護是一個(gè)識別、控制、降低或消除可能影響信息系統的安全風(fēng)險的過(guò)程。 在此期間，信息安全責任單位或部門(mén)必須防范重大網(wǎng)絡(luò )安全事件的發(fā)生，保證客戶(hù)方重要信息系統的安全穩定運行。

技術(shù)手段不足

現有安全保障體系，利用防火墻、入侵檢測、安全審計、WAF等設備充分保護網(wǎng)絡(luò )邊界，對一般的來(lái)自互聯(lián)網(wǎng)的威脅具備一定的抵御能力，但是無(wú)法應對來(lái)自敵對勢力、境外黑客組織等高級持續性威脅的攻擊。

人員架構不足

為確保重保工作的順利完成，客戶(hù)通常以信息安全領(lǐng)導為主要責任人，成立安全值守組、應急處置組和協(xié)調聯(lián)絡(luò )組，但是由于人員技術(shù)水平的不足，以及缺乏專(zhuān)業(yè)的安全監測能力，往往在遭受攻擊時(shí)很難第一時(shí)間發(fā)現、響應和處置。

保障前期

國舜股份將在得知重保服務(wù)的確切時(shí)間后第一時(shí)間組建領(lǐng)導小組和服務(wù)團隊，協(xié)同客戶(hù)一起確保重要活動(dòng)或者會(huì )議期間信息系統安全保障工作能順利開(kāi)展。

保障前期主要開(kāi)展以下工作：組建安全服務(wù)團隊、系統風(fēng)險分析、安全加固等。

保障中期

保障中期重要網(wǎng)站系統進(jìn)行有針對性的安全部署，有效提升重要網(wǎng)站的安全防護和監測能力： 網(wǎng)站防護增強目標：增強網(wǎng)站防篡改能力，在不影響網(wǎng)絡(luò )用戶(hù)正常瀏覽網(wǎng)站、不改變原有的網(wǎng)站結構、不增加維護方式的前提下對網(wǎng)站實(shí)施保護，防止Web頁(yè)面文件、后臺數據庫被非法操作。 網(wǎng)站監測增強目標：強化對網(wǎng)站應用提供分析技術(shù)的安全事件分析、故障性能檢測，及時(shí)通報網(wǎng)站安全事件。 網(wǎng)站攻擊檢測增強目標：有效識別各種新型網(wǎng)絡(luò )攻擊、隱蔽黑客控制、APT攻擊等高級網(wǎng)絡(luò )攻擊，通過(guò)惡意IP庫、黑客組織等高價(jià)值威脅情報，強化全網(wǎng)預警、實(shí)時(shí)響應能力。

國舜股份服務(wù)團隊在此階段將提供7*24小時(shí)的現場(chǎng)安全保障服務(wù)，在重要活動(dòng)或者會(huì )議舉辦期間，安排專(zhuān)業(yè)的技術(shù)人員進(jìn)行遠程監測和現場(chǎng)值守，及時(shí)發(fā)現并上報網(wǎng)絡(luò )安全事件，防止網(wǎng)絡(luò )安全事件對業(yè)務(wù)系統造成影響，主要工作內容包括：安全通告、安全監測、應急值守、應急處置、紀錄與報告等工作。

保障后期

針對此次保障過(guò)程出現的安全事件進(jìn)行總結復盤(pán)，分析統計安全事件的保障情況，對重保工作過(guò)程發(fā)現的問(wèn)題和不足進(jìn)行全面的總結和分析，為日常安全防護工作及以后重保工作提供經(jīng)驗指導，進(jìn)一步提升網(wǎng)絡(luò )安全防護能力。

1、協(xié)助客戶(hù)發(fā)現網(wǎng)站中的安全隱患，協(xié)助客戶(hù)有效的了解目前降低風(fēng)險的重點(diǎn)任務(wù)； 2、利用網(wǎng)頁(yè)防篡改系統、網(wǎng)站安全監測系統、APT檢測系統等技術(shù)手段，提升客戶(hù)抵御敵對勢力、境外黑客組織有針對性、有政治目的的攻擊行為，有效避免網(wǎng)站被篡改、被掛馬、被泄密等事件發(fā)生。 3、重保服務(wù)通過(guò)現場(chǎng)值守結合專(zhuān)家支撐、情報預警等方式，可以提早發(fā)現安全威脅，及時(shí)響應和處置安全事件，把安全事件引起的危害和影響降低。 4、通過(guò)專(zhuān)業(yè)的重保服務(wù)有助于幫助客戶(hù)梳理網(wǎng)站面臨的安全問(wèn)題，增強信息安全的認知程度，從重保服務(wù)過(guò)程中積累經(jīng)驗，為進(jìn)一步提升網(wǎng)絡(luò )安全防護能力提供指導。