成都NISSP平台建设汇报.ppt

NISSP西南平台建设工作汇报,中电长城网际2015-06,【目录】,中电长城网际NISSP平台介绍,NISSP西南平台项目建设成果汇报,NISSP介绍,N,I,S,S,P,（国家级-信息安全-服务-平台）,高水平,专业化,能力传导,体系化,NationalInformationSecurityServicePlatform,新形势下面临的信息安全威胁,极端个人威胁,黑客团体威胁,经济犯罪威胁,恐怖主义威胁,国家级威胁,第五级,第四级,第三级,第二级,第一级,国际网络空间对抗的激烈竞争,攻击模式进化的挑战,体系化的对抗模式下，发现能力不足。,APT攻击是体系化的、持续的、目标明确的攻击，即：有组织、有预谋、有目标、有实力,可发现可防护可控制可替换,CEC集团安全产业定位,长城网际网络安全观,重要信息系统如何获得国家级安全保障的解决方案,信息安全理论,聚合服务模式（十年磨一剑）,商业模式,产业先进：线上线下相结合的的聚合服务模式,NISSP能力模型,Leads,安全服务层,安全能力层,风险评估漏洞挖掘渗透测试网站检查等保测评安全加固代码检查聚测平台。,安全体系层,风险管理中心,安全监测中心,安全可视化,安全技术层,安全保护中心,安全运维中心,网络攻击监测主机安全监测舆情服务边界安全监测终端安全监测业务连续性异常流量数据安全。,数据保护可信网络云安全网站安全终端安全恶意代码DDOSAPT攻击。,指挥中心应急响应灾难恢复审计、取证资产管理安全管理资产管理安全情况。,资产视图,状态视图,风险视图,业务视图,管理视图,能力传导,全面保护,聚合服务,长城网际能力,用户收益,安全管理中心,等保测评安全咨询绩效考核实训平台安全标准安全政策安全战略供应链管理,建立五个基本服务平台北京：数据分析中心广州：运营维护服务中心杭州：新技术创新中心成都：安全应用发展中心武汉：智慧城市推广与整合中心海南：攻防技术分析中心,NISSP五地互联,武汉.智慧城市推广与产业整合中心武汉市政府中国电子（CEC）、中电网际,战略清晰：NISSP一期初步实现全国区域性布局,国家级平台六大的要素：用户具有代表性形成网络化服务平台基础设施安全风险识别及知识体系模式已具备国家专控队伍认识及认同趋向一致CEC具有全技术链能力支撑与产业界开展合作生态圈建设有初步成果明年争取十三五的国家信息安全服务保障体系的重大项目立项。,【目录】,中电长城网际NISSP平台介绍,NISSP西南平台项目建设成果汇报,NISSP西南平台建设目标,建立、优化和规范安全管理流程建立安全管理评价、考核体系提高安全运营效能实现安全风险的可知、可控、可管理和可运维,统一全网安全管理策略改善安全治理环境安全运维的完整信息安全服务体系,分公司建设平台基础设施建设及配套子系统建设运维平台建设,本地团队建设产业基地建设本地安全产业投资,2014年安全服务成果,2014,2014,2014,2014,分公司建设场地租赁与装修系统采购及建设.人员招聘分公司注册专线申请,产业基地和生态圈聚合本地合作伙伴聚合产业界合作伙伴聚合专控团队能力聚合长城网际能力聚合,平台落地安全态势展示平台信息安全服务管理平台落地.运维平台国家能力导入大数据分析平台NISSP2.0监测预警平台攻防实验室应急指挥平台绩效考核平台风险管控平台,2015年NISSP西南平台建设核心任务,服务质量提升线下服务电子化.面向业务系统的数据统计分析攻击态势展现优化2015年服务合同准备服务流程、服务标准提升流程梳理SLA标准制定完善统一的安全服务目录服务价格体系标准化数据管理平台应急响应平台,长城网际安全态势监控平台（西南）建设,长城网际安全态势监控平台（西南）建设,2016,监控平台,6月,8月,9月,10月,11月,12月,2015,7月,长城网际成都安全监控中心建设计划,长城网际成都安全监控中心建设计划,长城网际成都安全监控中心建设计划,长城网际安全服务管理中心（西南）建设,长城网际安全服务管理中心（西南）建设,2016,服务管理中心,6月,8月,9月,10月,11月,12月,2015,7月,长城网际（西南）安全服务管理中心建设,长城网际（西南）安全态势监控中心建设,长城网际大数据分析平台建设,长城网际信息安全大数据分析平台建设规划,大数据分析平台,6月,8月,9月,10月,11月,12月,2015,7月,解决海量信息的孤立分散、不对称与信息安全多角度、多维度决策之间的矛盾。,解决用户专业信息安全人员不足与自身深度安全需求之间的矛盾。,长城网际四级数据分析体系,实施目标：基于长城网际大数据分析平台系列安全产品，依据成都项目客户需求和长城网际NISSP聚合需求，完成成都信息安全分析平台实施和相关定制化工作，完成电子政务外网及应用系统的安全分析测试工作，并通过大屏实时展现实施平台安全服务效果。实施范围：成都市电子政务外网骨干网及互联网出口、云计算中心、网站、应用系统实施阶段性计划：6.19前完成北京和成都产品安装部署、联调、自动化数据采集和公网出口流采集和主要功能展示效果；9.18前完成成都500台数据采集以及客户比较认可的效果展示，完成数据联调并进大屏展示。,长城网际大数据分析平台建设,长城网际安全大数据分析平台,安全大数据分析平台实施效果,对应实施效果：通过对1000多套模板个性化定制后向大屏输出，按需定制。阶段性可以覆盖大部分设备可以按照等级保护要求输出评估报告,可以提供数据存储的合规性管理可以按需个性化开发展示效果如果全部实施完成，可以提供较强的支撑,安全大数据分析平台实施效果,长城网际服务提升,长城网际信息安全服务提升计划,服务提升,6月,8月,9月,10月,11月,12月,2015,7月,长城网际成都安全服务提升计划,NATUREMACROCITYFASHIONPORTRAITPHOTORETOUCHING,面向业务的安全态势分析,长城网际网站保护,长城网际网站保护,网站保护,6月,8月,9月,10月,11月,12月,2015,7月,长城网际网站保护网站可用性监测,长城网际网站保护网站主动防御,长城网际网站保护安全检查,长城网际网站保护安全检查,长城网际网站保护安全检查,长城网际网站保护,长城网际可信网络,可信网络,6月,8月,9月,10月,11月,12月,2015,7月,可信标识网络部署,可信标识网络人员定位,可信标识网络IP地址溯源,长城网际成都监控中心工程建设,长城网际成都监控中心工程建设,2016,监控中心工程,6月,8月,9月,10月,11月,12月,2015,7月,长城网际成都监控中心建设,长城网际监控中心效果图,2015长城网际成都团队建设,员工专业技能,能力,运维团队10,本地服务团队10,本地研发团队10,数量,员工数量,业务拓展团队3,长城网际信息安全生态圈建设,长城网际信息安全生态圈建设,2016,生态圈工程,6月,8月,9月,10月,11月,12月,2015,7月,长城网际信息安全生态圈建设思路,建设一个共赢和谐价值平台（即产业生态圈），通过平台撬动生态圈内其他企业的能力，从而形成整体竞争优势。生态圈内个成员共享信息及客户资源，相互扶持、优势互补、分工协作创新，有机地联合成一个整体，在互联的基础上，实现集体的跨越式发展。从而使平台能够更好的为用户和自身创造价值，实现生态圈的整体价值最大化，并一起做大、分享利益。,长城网际信息安全生态圈建设目标,国家能力,长城网际,产业聚合,本地合作伙伴,测评中心总参公安部CNCERT工信部国家信息安全工程技术研究中心,攻防实验室大数据分析平台云安全套件远程监测平台数据保护工控安全舆情监测可信计算可信网络,360绿盟科技谷安天下莱克斯中兴通讯启明星辰天广汇通网神科技杭州安恒,无声科技中科慧创知道创宇神琥科技四川智驰四川银海天怡四川中软,引进具有行业特色、产品优势、规模效应和集聚效应的企业，培养形成龙头型骨干企业。推动国家信息安全能力传导，带动本地企业聚合，加快成都信息安全保障体系建设。推动成都市信息安全产业发展。,协同发展|互利共赢,