解决方案

武汉市物价局信息安全等级保护建设案例

时间:2010-06-20 作者: 来源:天融信-典型案例
1、项目概述

作为公安部2006年等级保护建设试点,武汉市物价局在天融信的协助下,根据等级保护的思想和建设步骤,进行了信息系统安全等级保护体系的建设,截止今天已经完成了信息系统定级、等级评估、总体安全设计、项目建设与实施、等级测评和整改等部分。

2、项目内容

武汉市物价局信息系统划分为两大部分,第一部分为协同办公平台,第二部分价格信息网、价格信息监测平台,本次项目建设的范围主要是这两个系统。在系统定级阶段,我们分别按照《信息系统安全保护等级定级指南》的要求定级,对两个系统作了定级,都为第二级-指导保护级,然后根据二级系统的基本要求,天融信公司协助武汉物价局进行了全面的设计和建设,实现了包括物理安全、网络安全、主机安全、系统安全和数据安全在内的技术防护体系,和包括组织、管理制度、运维管理、操作流程、应急响应等在内的管理体系,建设后天融信协助用户进行的相应等级的测评,并根据测评后的整改意见协助用户完成改造,确保用户信息系统的安全保障能力。

3、建设效果

根据信息安全等级保护的建设思想和过程,按照二级信息系统等级保护的基本要求,天融信为武汉物价局规划并建设了全面的信息安全保障体系,体系分为策略体系、组织体系、运行体系和技术体系,体系的逐步完善有理保障了武汉物价局信息网络的可用性、机密性和完整性的要求,为系统的安全运行建立长效机制,并通过快速的应急响应服务保障系统在发生安全事件后,能够快速恢复业务。