北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

方案定位：构筑网络空间安全屏障，为数字中国、网络强国筑基。

二、需求背景

当前网络空间安全形势日益复杂，数字化进程加速下，各行业信息系统深度融入社会运行命脉，一旦遭受攻击、数据泄露等，将可能影响经济秩序、社会稳定甚至国家安全。等级保护作为我国网络安全基本制度，是守护国家网空安全的关键防线。新修改的《中华人民共和国网络安全法》第二十三条规定国家实行网络安全等级保护制度。各行业从自身行业特点出发，提出了本行业的等级保护工作要求。因此，依法开展等级保护工作，不仅是履行网络安全主体责任的法定要求，更是筑牢国家网络安全屏障、保障数字中国高质量发展的战略需要。

三、解决方案与能力构成

总体思路上，等级保护从客观现状出发，评估系统当前面临的安全风险，并深入分析导致风险的根本原因，从而得出安全防护需求。对于新建系统，将按照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），结合风险分析做整体设计和建设；对于已有安全措施的，将对照《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019）进行差距分析，结合风险评估进行整改加固。整改加固以现有安全防范措施为基础进行安全设计，并在通过等级测评后，落实常态化运行维护工作。

• 方案设计基于网络与安全现状，结合业务保障需求、等保合规需求及行业或领域的相关安全要求，通过统筹规划以构建系统对应级别的网络安全保障能力目标。整体设计重点考虑系统当前存在的重大风险隐患，结合现有安全保护措施，构建一套安全综合防控体系，切实护航系统的持续运行，并通过技术创新、模式创新等持续完善和升级安全防控体系，以适应不断变化的网络空间安全形势。
• 安全综合防控体系首先遵循《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），从安全技术和安全管理两方面构建体系化安全保障能力。整体方案以等保咨询服务贯穿始终，在落实安全物理环境的基础上，建设“一个中心，三重防护”的技术体系，以及围绕管理制度、管理机构、管理人员、建设管理和运维管理的安全管理体系。技术层面系统性考虑安全通信网络、安全区域边界、安全计算环境的各层面安全要点，在分区分域的基础上，利用一系列安全防范措施保障网络高可用，实现安全通信传输、安全边界隔离、入侵防范、恶意代码防范、安全审计等，并针对整网安全状况进行集中分析和管控，形成安全管理中心；管理层面以等保咨询服务为支撑，结合安全培训服务、代码审计服务、应急预案及演练服务、应急响应服务、日志分析服务等专业安全服务，切实满足安全管理的各项要求。在此基础上，针对日常运维、攻防演练、重保等活动中的安全问题和隐患进行针对性加固，并可基于现实条件进行安全防护的增强设计。在进行针对性安全加固及增强设计后，还可利用大数据、人工智能等技术，构建安全监测预警、事件报告、通报处置、信息共享等能力。此外，方案落地尽可能采用自主可控产品措施，保障供应链安全。

方案架构示意图

四、客户价值

1. 贯彻等保合规，规避合规风险

2. 构建纵深防御，夯实基础安全

3. 落实安全保障，护航业务发展

五、实践参考

1. 某省水利厅依托某灌区信息化建设项目

某省水利厅依托某灌区信息化建设项目，构建省水利云数据中心，用于承载全省水利业务系统，并构建形成水利一张网。为落实等级保护“三同步”，本项目需要同步规划和建设网络安全，遵照等保2.0三级要求和水利行业规范，重点针对基础信息网络、工业控制系统、云平台、物联网和移动互联等场景进行安全设计，构建网络安全保障体系，确保等保合规。

六、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

七、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。

本页内容不构成对任何产品或方案的推荐、排名或对比结论。