一、三級等級保護建設方案背景
“網(wǎng)絡安全等級保護”是指對網(wǎng)絡和信息系統(tǒng)按照重要性等級分級別保護的網(wǎng)絡安全保護制度，是國家信息安全保障工作的基本制度、基本國策，是開展信息安全工作的基本方法，是促進信息化、維護國家信息安全的根本保障。為貫徹落實國家信息安全等級保護制度，規(guī)范和指導全國衛(wèi)生行業(yè)信息安全等級保護工作，全面提高行業(yè)信息安全保障能力和水平，促進信息化、維護國家信息安全的根本保障，決定全面開展信息安全等級保護工作。
三級等級保護建設方案按照統(tǒng)籌資源，重點保護，適度安全的原則，依據(jù)等級保護定級結(jié)果，結(jié)合各安全域?qū)嶋H情況，按照“層層遞進，縱深防御”的思想進行安全防護等級保護設計，以滿足信息安全目標及國家相關政策和標準的要求，同時為全面提高信息安全管理水平和控制能力打下堅實的基礎。
二、方案功能設計
1、安全保障體系框架設計
安全保障體系框架將信息網(wǎng)絡及系統(tǒng)做為安全保護對象的基礎，制定了標準的安全方針和總體策略，采用“結(jié)構化”的分析和控制方法，把控制體系分成安全管理、安全技術、安全服務的控制體系框架，建立的滿足等級保護整體安全控制要求的安全保障體系。
以業(yè)務系統(tǒng)的安全運營為信息安全保障建設的核心，并輔以安全評估與安全培訓貫穿信息安全保障體系的全過程，從業(yè)務系統(tǒng)、安全策略體系、安全管理體系、安全技術體系、安全服務體系全方位形成風險可控的安全保障框架體系。
2、安全技術體系設計
落實安全技術相關控制要求，實現(xiàn)物理、網(wǎng)絡、主機、應用、云計算和數(shù)據(jù)的所有安全控制項，通常采用安全產(chǎn)品加以實現(xiàn)，輔助安全技術以增強安全控制能力。
從安全物理環(huán)境、安全通信網(wǎng)絡、安全區(qū)域邊界、安全計算環(huán)境、安全管理中心等技術進行全面建設。根據(jù)系統(tǒng)和定級，對網(wǎng)絡進行安全域劃分，確保通信傳輸過程數(shù)據(jù)的完整性和保密性，可采用可信進行可信驗證。通過對的安全區(qū)域劃分設計，應實現(xiàn)業(yè)務區(qū)網(wǎng)、數(shù)據(jù)中心網(wǎng)絡、管理網(wǎng)絡之間的安全隔離，并對生產(chǎn)網(wǎng)的核心區(qū)域進行冗余建設，用以保障關鍵業(yè)務系統(tǒng)的可用性與連續(xù)性。
3、安全管理體系設計
落實安全管理機構、人員、建設、運維安全管理等相關要求，指導安全職能的落實、崗位設置和相關人員的安全管理，建立覆蓋組織、策略和技術的流程和規(guī)范，重點關注系統(tǒng)建設和系統(tǒng)運維管理控制要求，指導安全管理、實施和運維的具體實現(xiàn)。
安全管理制度應建立信息安全方針、安全策略、安全管理制度、安全技術規(guī)范以及流程的一套信息安全策略體系。技術標準和規(guī)范，包括各個安全等級區(qū)域網(wǎng)絡設備、主機操作系統(tǒng)和主要應用程序的應遵守的安全配置和管理的技術標準和規(guī)范。
4、安全策略體系設計
指導網(wǎng)絡安全設計、建設和維護管理工作的基本依據(jù)，所有相關人員應根據(jù)工作實際情況履行相關安全策略，制定并遵守相應的安全標準、流程和安全制度實施細則，做好安全標準體系相關工作。
三、方案優(yōu)勢特點
1、全面滿足合規(guī)要求
通過對物理、網(wǎng)絡、主機、應用數(shù)據(jù)和安全管理等方面的安全設計，能夠全面符合等級保護與國家網(wǎng)絡安全法相關條款的要求，包含惡意代碼防范、訪問控制、入侵防御、高級威脅檢測、虛擬化安全、無線網(wǎng)與移動端安全、非法外聯(lián)管理、介質(zhì)管理、安全審計等多個方面。
2、終端安全一體化管理
一體化終端安全防護系統(tǒng)能夠為用戶精確檢測已知病毒木馬、未知惡意代碼，有效防御APT攻擊，并提供終端資產(chǎn)管理、漏洞補丁管理、安全運維管控、網(wǎng)絡安全準入、移動存儲管理、終端安全審計、XP盾甲防護諸多功能，全面的保護用戶終端使用安全，環(huán)境安全，使得抗攻擊能力大大提高。
3、聯(lián)動優(yōu)勢
以數(shù)據(jù)驅(qū)動安全的理念，著重產(chǎn)品的協(xié)同聯(lián)動、共同防御，通過云端三者的協(xié)同聯(lián)動，產(chǎn)品間互相交換威脅情報數(shù)據(jù)，自動生成威脅防御規(guī)則，產(chǎn)品具備很好的高級威脅防護能力，實現(xiàn)全網(wǎng)整體安全聯(lián)動防護。
4、威脅發(fā)現(xiàn)優(yōu)勢
通過對接入平臺的鏈路數(shù)據(jù)進行監(jiān)聽，檢測數(shù)據(jù)行為并實現(xiàn)關聯(lián)分析溯源，及時發(fā)現(xiàn)高級威脅行為。產(chǎn)品可關聯(lián)防火墻、終端進行聯(lián)動防御，同時針對威脅信息通過專家遠程支持提出威脅產(chǎn)生的原因以及安全加固建議。