远望信息携系列产品亮相第二届国家网络安全宣传周
2015年06月10日
2015年6月1日,第二届国家网络安全宣传周正式启动。浙江远望信息股份有限公司继参加首届国家网络安全宣传周网络安全公众体验展后,再次在展会上亮相,并向业界整体展示了创新模式的信息安全工作管理理念、落地平台和系列技术支撑产品,展示了远望信息在信息安全顶层架构、服务体系、技术支撑体系等方面的综合实力。

信息网络安全联合工作平台(以下简称“平台”)是远望信息根据国家针对政府信息安全工作的相关要求,并结合当前国家信息安全工作开展的实际情况而进行设计和研发的专门用于支撑政府单位、企事业单位信息安全工作的综合服务管理平台,平台设计从顶层设计出发进行整体规划,创新网络安全工作模式,建立体系化、标准化、可量化、可评估的信息网络安全服务体系,并依托强有力技术支撑手段,固化模式,持续运营,有效解决政府单位、企事业单位在信息网络安全工作开展过程中所面临的诸多问题和困难,为其提供工作的抓手、驱动力、指引、服务、技术支撑,驱动各级信息网络安全主体,提高信息网络安全管理能力和建设水平,使信息网络安全工作体系有效、行为合规、动态可控。
通过信息网络安全联合工作平台形成政府单位、企事业单位信息安全工作的生态系统,使信息安全顶层设计有效落实,使各主管单位更好地履行职能,工作协同,资源共享,稳步高效地提升信息安全管理能力和建设水平;使技术支撑单位向上和向下的支撑工作体系化、标准化、工具化,工作指引有效,技术支撑到位;使各建设单位工作目标统一,各项安全工作融合,安全建设有序合规。
平台理念设计基于信息安全工作的“正三角”框架,结合远望信息安全工作“倒三角”理念形成远望信息安全工作创新模式。“正三角”工作框架下各级单位工作边界松耦合,互动性少,主管单位定规则,支撑单位定方法,各单位搞建设,这种架构模式未能充分发挥各级信息安全工作主体在信息安全工作中的价值,建设单位、技术支撑单位、主管单位三者在安全工作中的客观情况和经验未能有效的融合,滞缓了整体信息安全建设水平,该水平最终影响信息安全顶层设计的实现,并且由于各级信息安全工作主体的互动性弱,导致工作的主动性、积极性不强,驱动力不足。
远望信息“倒三角”管理理念充分调动各建设单位的工作积极性,使其充分融入到信息安全管理中,参与顶层设计框架、体系、标准、机制等讨论制定,充分发挥自身在信息安全一线工作中的真实需求、问题和经验,使主管单位能够真正了解信息安全顶层设计、各项信息安全工作在落实过程中的客观问题,并有效地组织协调,使各级信息安全工作一盘棋,避免闭门造车,提高工作的有效性,强化工作协调性和共享性,固化了工作模式和机制,有序的循环持续上升。
“倒三角”模式存在不稳定性,静态的“倒三角”立不稳,必须转动起来才能不倒,让“倒三角”持续不停的转动需要两个力,分别是外驱动力和内驱动力,外驱动力来自于实际信息安全工作中的协同工作机制以及预警事件、风险发现等数据,通过技术手段获取的客观评价数据通报各建设单位使其不断地改进和发展,积极寻找方法和协作,提高各建设单位对于安全工作的重视程度、积极性、主动性,同时各建设单位安全工作水平最能反映整体信息安全工作水平,通过各建设单位的需求向下倒逼技术支撑单位、主管单位,使安全工作数据客观、水平提升、体系有效。内驱动力来自于引入到信息安全工作的第三方评价考核等,通过制定针对信息安全工作水平的考核体系在各级单位内部形成驱动力。通过内外两种不同作用的驱动力,确保“倒三角”管理理念转动起来,运营下去。
平台运营模式由体系层、服务层、平台层三层共同构成信息安全工作生态系统,体系层负责信息安全顶层设计体系化,将信息安全顶层设计分解为由管理体系、技术体系、支撑体系、运营体系构成的整体体系框架,体系框架中明确政府信息安全工作的目标、指标、机制等核心内容,使体系框架可量化、可考核。服务层负责将体系框架中的内容进一步细化并使之可执行,通过信息安全工作指导使各项信息安全专项检查工作融合,统一工作、统一标准;通过信息安全建设指引使服务于各建设单位信息安全专项检查工作以及日常信息安全工作,通过指引建立各建设单位信息安全体系框架,融合日常信息安全工作与专项信息安全工作;工具支撑为各建设单位在信息安全工作过程中提供技术支持,弥补各单位技术力量不足的问题;应急响应为各建设单位在信息安全过程中的突发事件提供安全保障。平台层负责落地,固化模式,不断循环提升信息安全工作的建设水平和管理能力。
三层运营模式实现自上而下工作指导,层层清晰,责任明确,自下而上工作支持清清楚楚,全面掌控,精准定位。同时三层运营模式将信息安全主管单位在信息安全工作中对目标、能力的要求与各建设单位安全工作的结果、风险和差距进行有效的融合,安全工作可落地可支撑。
远望信息在本次国家信息安全周上展出的信息网络安全联合工作平台是远望信息基于从事信息安全行业10余年经验积累而提出的针对国家政府、各行各业构建信息网络安全的全新理念,通过构筑安全顶层架构使安全工作“站起来”,通过创新安全管理模式使安全工作“动起来”,通过落实安全技术支撑使安全工作“走下去”。
远望信息公司还在展会上展示了支撑安全管理体系的“管理、监管、检查、防护、审计”等全套产品和解决方案,包括政府/企事业单位专网信息与网络安全管理技术支撑体系、信息与网络安全管理平台、边界检查管理系统、敏感信息检测系统、网站监管系统、非授权外联监管防护系统、终端应用行为审计监管系统、网络接入控制系统、计算机安全检查工具、移动存储注册管理系统、IPv6综合审计系统等产品和解决方案,备受业界、媒体和同行关注。