【安徽网络安全等级保护网】专注网络安全等级保护,欢迎您的光临!
等级保护咨询电话:400-1021-996
安徽网络安全等级保护网
安徽等级保护测评各行业解决方案
解决方案
解决方案 您的位置:首页>解决方案 >
监狱等级保护解决方案
时间:2021-04-16阅读量:325来源:安徽等级保护网关键词:监狱等级保护 返回列表

需求背景

随着新一代信息技术在监狱领域的应用,依靠智能业务系统、精细管理模式以及科学的决策机制,智慧监狱已经成为监狱在信息社会的新质态,推动着监狱管理体系向智慧型转变。司法部关于印发《 关于加快推进“智慧监狱”建设的实施意见》的通知提出确保信息安全的总体要求,需建立高标准的信息安全防护体系,落实安全责任,确保“智慧监狱”全流程信息安全可控。同时在《智慧监狱示范单位审核验收评分表》考核内容也明确要求非涉密信息系统信息安全符合等保三级规定。

传统解决方案问题

硬件堆叠,建设繁琐。为满足等级保护合规检查,盲目添加各种硬件安全设备,设备采购及建设复杂,建设时间周期长。

设备割裂,运维复杂。各类硬件设备间缺乏有效的联动和统一调度管理,安全风险应对能力难以真正得到提升,运维复杂。

服务割裂,响应脱节。各类硬件设备厂商之间缺乏服务的有效联动,无法针对安全事件进行快速有效响应和闭环解决。

架构固话,缺乏弹性。硬件堆叠方式造成架构固化,无法弹性应对业务环境的变化及政策变化带来的复评和合规要求。

监狱等级保护解决方案

非涉密信息系统,监狱核心业务网络包括办公网、安防网、育新网。各地建设模式不一,按照智慧监狱规划育新网需做物理隔离,通过边界可做数据交换;办公网和安防网可逻辑隔离。

纵向网一般依托政法专网或电子政务外网建设;与银行、医院等单位联通一般为专线方式。

监狱“等保+”解决方案,聚焦中小型监狱单位等保建设,利用下一代防火墙或视频网关冗余部署在关键节点,负责控制转发相关功能。管理审计类需求,如日志审计、堡垒机、漏洞扫描统一由安管一体机提供。

在核心交换机处部署流量探针,收集现网流量日志,上传到态势感知平台。态势感知平台可和下一代防火墙联动,实现安全威胁处置闭环处理。

方案价值

架构灵活。控制转发与管理审计相分离的设计理念,业务访问流和管理审计流区分处理,可根据后续发展需要,灵活规划业务区域。

快速交付,运维便捷。管理审计类需求集中在安管一体机中,提供对应的应用配置模板,可快速交付,满足合规要求。一体化的用户体验,统一管理UI、统一配置,运维简单快捷。

闭环处理。态势感知平台提供安全的“指挥平台”,结合流量探针,发现全网安全威胁,联动防火墙/IPS实现威胁的自动阻断,真正实现全生命周期的安全威胁闭环处置。

满足等保合规建设。


Copyright © 2020-2021 安徽网络安全等级保护网 All Rights Reserved. 备案号码:皖ICP备19012162号-3
本站文章内容部分来源于网络转载,版权归作者所有。文章内容仅代表作者独立观点,不代表本站立场,转载目的在于传递更多信息。如有侵权,请联系删除。