产品篇—远望信息亮相第二届国家网络安全宣传周系列报道

发布日期:2015/06/12

  6月1日,第二届国家网络安全宣传周在北京举行,其中作为安全周重要组成部分的中华世纪坛公众体验展于6月1日至3日向公众开放。浙江远望信息股份有限公司(以下简称“远望信息”)以强大的整容,在展厅的显著位置登台亮相。远望信息由浙江远望电子有限公司整体变更为股份有限公司而来,并于2015年4月正式更名。这是继首次参加国家网络安全宣传周后以远望信息身份在国家信息网络安全重大活动中隆重亮相,并藉此并向业界整体展示了创新模式的信息安全工作管理理念、落地平台和系列技术支撑产品,展示了远望信息在信息安全顶层架构、服务体系、支撑体系等方面的综合实力,响应了习近平总书记提出的“顶层设计”的工作思路,以及李克强总理注重“落实”的具体要求。

  
                                    远望信息亮相第二届国家网络安全宣传周
  在本届国家网络安全宣传周上,远望信息推出今年的拳头产品——信息网络安全联合工作平台(以下简称“平台”),这是远望信息根据国家针对政府信息安全工作的相关要求,结合当前国家信息安全工作实际情况而进行设计和研发的专门用于支撑政府部门、企事业单位信息安全工作的综合服务管理平台。该平台从顶层设计出发进行整体规划,创新息网络安全工作模式,建立体系化、标准化、可量化、可评估的信息网络安全服务体系,并依托强有力的技术支撑手段规范管理模式,持续优化改进,有效解决政府部门、企事业单位在信息网络安全工作过程中所面临的诸多问题和困难,为其提供工作的抓手、驱动力、指引、服务、技术支撑,驱动各级信息网络安全主体不断提高信息网络安全管理能力和建设水平,保障信息网络安全工作体系有效、行为合规、风险可控。
 
                                   第二届国家网络安全宣传周远望信息系列产品展示
  信息网络安全联合工作平台有助于形成政府部门、企事业单位信息安全工作的生态系统,能够使信息安全顶层设计有效落实,使各主管单位更好的履行职能,工作协同,资源共享,稳步、高效的提升信息安全管理能力和建设水平;能够使技术支撑单位向上和向下的支撑工作体系化、标准化、工具化,工作指引有效,技术支撑到位;能够使各建设单位工作目标统一,各项安全工作融合,安全建设有序、合规。
  我国的信息安全管理工作按照现行的金字塔式的管理模式,形成了“顶层的主管单位定规则,中间层的技术支撑单位提供方法,底层的各建设单位搞实施”的三层结构“正三角”框架,由于缺乏统一有效的技术支撑平台,建设单位、技术支撑单位、主管单位三者在安全工作中的客观情况和经验未能有效的沟通融合,各级单位工作边界耦合松,互动性少,导致工作的主动性、积极性不强,缺少驱动力(内部驱动力和外部驱动力),未能充分发挥各级信息安全工作主体在信息安全工作中的价值,滞缓了整体信息安全建设进度,并最终影响国家信息安全顶层设计的实现。
  远望“倒三角”管理理念通过一个全局协调统一的管理和技术支撑平台,为国家网络与信息安全工作建立了一个简单有效的“支撑点”,形成了远望信息安全工作创新模式。通过该平台可充分调动各建设单位和技术支持单位的工作积极性,使其充分融入到信息安全管理中,参与顶层设计框架、体系、标准、机制等讨论制定,充分发挥自身在信息安全一线工作中的作用;使主管单位能够正真了解信息安全顶层设计、各项信息安全工作在落实过程中的客观问题,并有效的组织协调,使各级信息安全工作一盘棋,避免闭门造车,提高工作的有效性,强化工作协调性和共享性,固化了工作模式和机制,有序的循环持续上升。
  平台可为各建设单位提供两个驱动力,即外驱动力和内驱动力。外驱动力来自于实际信息安全工作中的协同工作机制以及预警事件、风险发现等数据,通过技术手段获取的客观评价数据通报各建设单位使其不断地改进和发展,积极寻找方法和协作,提高各建设单位对于安全工作的重视程度、积极性、主动性,同时各建设单位安全工作水平最能反映整体信息安全工作水平,通过各建设单位的需求向下倒逼技术支撑单位、主管单位,使安全工作数据客观、水平提升、体系有效。 内驱动力来自于引入到信息安全工作的第三方评价考核等,通过制定针对信息安全工作水平的考核体系在各级单位内部形成驱动力。通过内外两种不同作用的驱动力,确保“倒三角”管理理念转动起来,运营下去。
  平台运营模式由体系层、服务层、平台层三层共同构成信息安全工作生态系统。体系层负责信息安全顶层设计体系化,将信息安全顶层设计分解为由管理体系、技术体系、支撑体系、运营体系构成的整体体系框架,体系框架中明确政府信息安全工作的目标(管理、建设)、指标、机制等核心内容,使体系框架可量化、可考核。服务层负责将体系框架中的内容进一步细化并使之可执行,通过信息安全工作指导使各项信息安全专项检查工作融合,统一工作、统一标准;通过信息安全建设指引使服务于各建设单位信息安全专项检查工作以及日常信息安全工作,通过指引建立各建设单位信息安全体系框架,融合日常信息安全工作与专项信息安全工作;工具支撑为各建设单位在信息安全工作过程中提供技术支持,弥补各单位技术力量不足的问题;应急响应为各建设单位的突发事件提供安全保障。平台层负责落实、固化模式,不断循环提升信息安全工作的建设水平和管理能力。
  三层运营模式实现自上而下的工作指导,层层清晰,责任明确,自下而上工作支持清清楚楚,全面掌控,精准定位。同时三层运营模式将信息安全主管单位在信息安全工作中对目标、能力的要求与各建设单位安全工作的结果、风险和差距进行有效的融合,安全工作可落地、有支撑。
 
                                第二届国家网络安全宣传周远望信息联合工作平台展示
  远望信息在本次国家信息安全周上展出的“信息网络安全联合工作平台”是基于从事信息安全行业10余年经验积累结晶,是针对国家政府、各行各业构建信息网络安全的全新理念。通过构筑安全顶层架构使安全工作“站起来”,通过创新安全管理模式使安全工作“动起来”,通过落实安全技术支撑使安全工作“走下去”。
  远望信息还在展会上展示了支撑安全管理体系的“管理、监管、检查、防护、审计”等全套产品和解决方案,包括政府/企事业单位专网信息与网络安全管理技术支撑体系、信息与网络安全管理平台、边界检查管理系统、敏感信息检测系统、网站监管系统、非授权外联监管防护系统、终端应用行为审计监管系统、网络接入控制系统、计算机安全检查工具、移动存储注册管理系统、IPv6综合审计系统等产品和解决方案,备受业界、媒体和同行关注。
 
                                   第二届国家网络安全宣传周远望信息技术支撑平台展示
 
                             第二届国家网络安全宣传周远望信息安全管理技术支撑手段展示

  本届国家网络安全宣传周的主题是“共建网络安全,共享网络文明”,让网络安全意识深入人心,维护网络安全就是维护每个网民、每个公民自身的安全。远望电子作为一家信息网络安全民族品牌企业,承担起相应的安全保障责任义不容辞。作为“安全管理技术支撑服务的先行者”,远望信息将继续致力于“信息网络安全管理”的思想、方法研究,致力于支撑“安全管理体系信息化”的技术平台探索和研发,致力于支撑“信息化的安全管理体系有效运行、有效落地”的监测、分析、控制类技术探索和研发,在信息网络安全探索与实践的道路上再接再厉。