北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

方案以“内生安全”为指导思想，遵照网络安全等级保护2.0及关基条例等相关标准，在分析税务局安全需求的基础上，建立预警、防护、检测、响应自适应闭环的安全防护体系，同时为税务局提供可定制的安全服务，全面控制税务系统遇到的网络的安全风险，提升税务局的整体安全防御能力，构建可信、可控、可管的安全防护体系。

（一）建设目标与应用价值

1. 满足安全合规要求

满足税务行业合规要求建设，依据等保、关基等国家政策与法律法规，分析实际场景的实际安全需求，结合其业务信息的实际特性，设计满足网络安全合规建设方案，综合提升信息系统的安全保障能力和防护水平，确保信息系统的安全稳定运行。

2. 纵深防御能力建设

根据分区分域防护的原则，基于物理环境安全、区域边界安全、通信网络安全、计算环境安全、安全管理中心层次化的纵深防御的思想，构建威胁发现、信息保护、安全检测、应急响应、故障恢复的安全能力，实现闭环的网络安全管理，建设信息系统安全等级保护深度防御体系。

3. 强化安全管理能力

强化安全管理及运行手段，结合后端安服专家的专业安全服务，建设一整套安全运营管理体系和安全运营技术支撑体系。通过成熟的安全技术和可落地的安全管理措施构建单位可信、可控、可管的网络安全防御体系，做到日志可追溯、事件可定位、风险可定责。

（二）能力构成与运行方式

1. 物理环境安全策略

在现有物理安全措施基础上，从环境监控、设备安全、人员出入管理、防火、防水、防盗等方面，完善物理安全保障措施，保障系统免受因上述物理环境破坏造成的服务停止或数据损失。

2. 通信网络安全策略

在安全策略上合理划分安全区域或通过技术隔离实现安全防护，在安全配置中合理规划网络路由的设置，并对网络流量进行有效控制，同时对通信线路和设备的状态进行有效监控，监控信息上传到安全管理中心进行关联分析和集中展示。

3. 区域边界安全策略

明确不同安全域之间的信任关系，在安全域的网络边界建立有效的访问控制措施。通过边界防护、访问控制、入侵防范、恶意代码防范、反垃圾邮件、安全审计等安全策略，保证网络系统的持续、稳定、可靠运行。

4. 计算环境安全策略

通过对关键业务访问建立身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等机制，解决黑客入侵、非法访问、系统缺陷、病毒等安全隐患。对重要数据的传输与存储采取加密的方式，建立灾备中心，确保数据的完整性与可用性。

5. 安全管理策略

在现有安全管理策略上，完善组织管理、人员管理、资产管理、系统建设管理、系统运维管理、应急响应等策略机制，将安全管理应与安全运维紧密结合，加强网络安全监测预警和应急处置工作，定期演练应急预案，形成一套完备的适应现状和要求的安全管理保障体系。

三、方案优势

1. 数据驱动安全理念

依托奇安信集团丰厚的安全大数据与互联网威胁情报，以攻防技术研究为基础，结合云端、终端安全系统展开的智能协同，打破传统静态、被动、孤立的防护模式局限性，构建以检测和响应为核心的主动防御能力，使安全有效性和防御实时性实现跨越式提升。

2. 丰富的实战化安全服务经验

为北京2022年冬奥会和冬残奥会提供网络安全保障服务，每年为200余家大型政企机构提供网络安全运行管理服务，每年支撑全国各类重保行动400余次，在各类实战攻防演习行动中与600余家政企机构并肩作战。实战化安全运行经验丰富。

3. 完善的安全能力支持

奇安信拥有强大的研发能力和网络安全能力，涉及网络边界安全、身份安全、终端安全、应用安全、云计算安全、移动安全、大数据安全、安全监测、数据安全、行为安全、工业安全、安全服务和安全教育等诸多领域的安全能力，确保全方位安全服务与防护的覆盖。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。