运维安全监管解决方案-浙江远望信息股份有限公司

方案概述

针对政务信息系统运维安全管理，运用零信任访问控制技术与安全云桌面技术，强化运维过程中的终端安全管理与数据防泄漏能力；同时构建运维管理平台，规范运维安全管理流程，有效化解系统运维安全风险。

应用案例

某市政务外网部署应用

实现全市政务信息系统运维企业和人员及运维过程监管全覆盖，监测并预警运维人员风险行为数百起、运维设备存在安全隐患2百余个，有效杜绝政务敏感数据和个人隐私数据泄露。

方案组成

由运维监管平台、零信任系统、云桌面管理平台三部分组成。1)运维管理平台是运维安全监管工作的统一管理平台，管理运维人员与账号权限、审批运维流程、记录运维事件。2)零信任系统基于“零信任”理念，实现运维终端网络接入控制、安全状态检测。3)云桌面管理平台云桌面管理平台为授权用户分配云终端账户，通过云终端访问堡垒机进行运维操作，实现政务敏感数据云端存储。

客户价值

规范运维安全管理流程

部署统一的运维监管平台，协助用户建立运维制度、统计运维资产、管理运维工具、管控运维人员账号与权限，打通运维业务流程。

强化运维终端管控

通过零信任系统实现终端安全访问控制，持续检测运维终端安全状态，一键下线风险设备和禁用账户。

防范敏感数据外泄

采用云桌面技术，确保运维过程数据云端存储，避免数据外泄。

账号全周期管理

针对账号从申请到销毁全生命周期管理，实现事前严格审批、事中精细管理、事后及时销毁，避免账号混用、多用。