北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：结合互联网金融业务特点进行网络安全防护建设，助力业务稳健运行。

二、需求背景

随着“互联网+金融”的快速发展，金融机构着力开展手机银行、微信银行、网上保险、网上银行等互联网金融业务。然而，金融业务创新与安全风险相伴相生，开放的互联网环境对现有网络安全防护体系产生了新的挑战。金融机构需在遵循“网络安全等级保护”合规要求的同时，有针对性地对互联网金融业务进行安全防护建设。

三、解决方案与能力构成

天融信从互联网金融业务的视角入手，参考《网上银行系统信息安全通用规范》相关要求，结合应用系统类型、系统安全等级、数据敏感程度等要素划分安全区域，合理评估互联网业务系统风险，规划设计了一套完整的互联网金融业务网络安全建设方案。

• 分区分域设计：在等级保护建设基础之上，参考网银系统、电子支付等互联网业务的特点，从互联网端到后端应用之间进行分层设计，并部署隔离防护措施；
• 安全架构设计：在网络安全架构方面，设计了金融业务门户、业务应用服务器及业务应用数据库的部署架构及业务数据访问的流向，最大的程度上保障互联网业务网络安全架构建设的合理性、安全性和可靠性；
• 可信认证建设：重点考虑数字证书体系以及签名验证体系的部署模式，使互联网业务进程与所需身份验证相匹配，保障身份认证体系贯穿互联网业务访问全过程，提升互联网业务的安全性。

方案架构示意图

四、客户价值

1. 全生命周期防护

2. 实现安全可信

3. 建立联动防御体系

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、相关产品与技术

七、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

八、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。