为认真贯彻落实应急管理部信息化发展规划要求,切实做好应急管理信息化建设工作,开展标准规范、信息资源规划和数据系统、数据交换共享、应用系统、网络系统、安全系统和运维及其他系统建设,构建应急管理网络与通信安全保障体系,提高整体安全防护覆盖能力。
应急管理大数据工程安全保障体系是以数据安全和业务可用为核心目标,基于纵深防御和主动防御理念,建立国内一流国际领先的应急管理大数据安全保障体系,具备“风险可识别、资产可保护、威胁能检测、事件必响应、业务即恢复”的安全能力。
方案由2台下一代防火墙、1台流量清洗、1台堡垒机、1台数据库审计、1台日志审计、2台网闸、1套TopEDR软件组成。
通过对中心机房云平台进行全方位的安全防范,确保平台各业务系统安全、稳定运行,并在系统遇到故障时,能够有效避免信息丢失和损坏,并尽快恢复系统的正常运行。
事前控制、事中监控、事后审计三位一体的控制模式,实现了安全价值最大化。支撑应急管理业务顺畅进行,保障应急求援中通信畅通,指令可信,最大程度减少人民群众的生命和财产损失。
提供了独立灵活的IT审计解决方案,有助于完善组织的IT内控与审计体系,从而满足各种合规性要求,并且使组织能够顺利通过IT审计。
在保证数据安全大前提下,提供了较为灵活的力度调节能力,与实际环境进行无缝结合。