启明星辰TSOC为烟草用户构建安全管理平台

      近日,启明星辰泰合信息安全运营中心系统(TSOC)中标湖北中烟安全管理平台项目,成为湖北中烟安全管理项目的核心平台,并且将以TSOC技术为基础开发湖北中烟自身的安全管理平台,统一管理企业的安全系统,提高安全等级。

      湖北中烟在国家局“数字烟草”战略的指导下,大力推进企业信息化建设,信息化程度越来越高。信息化在优化业务流程、提高管理效率、提升企业核心竞争力方面发挥着越来越重要的作用。目前,中烟几乎所有的业务活动都有相应的应用系统支撑,这些应用系统是否稳定、可靠、安全直接关系着业务能否正常运转。

      随着湖北中烟安全系统建设规模越来越大,安全防范技术越来越复杂,增加了安全管理工作的难度和复杂性:现有部署的安全防护产品各自为政,没有形成有效的互动、发挥安全合力的作用,形成全方位、多层次的安全体系;各种安全设备相对独立的部署方式,产生了独立、海量的事件报警,导致难以把握全局的安全状况,无法对整个系统潜在威胁以及风险状况进行评估;同时安全策略和配置难于统一协调,也导致了安全运维管理的难度;此外,安全管理制度不完善,缺乏流程执行情况的监管措施,导致安全策略体系的不健全,已有的安全策略无法得到落实。

      经过谨慎评估,湖北中烟最终决定通过启明星辰泰合信息安全运营中心系统(TSOC)来搭建安全管理平台,完善安全管理体系、安全运维体系和安全技术体系。

      完善安全管理体系,建立健全组织机构、规章制度,落实人员职责,确定行为规范,保证技术措施真正发挥效用,与技术体系共同保障安全策略的有效贯彻和落实。整合现有和将建的安全系统,实现安全体系的统一集中管理,对安全事件进行集中处理、关联分析和预警,实现可管。

      完善信息安全运维体系,制定全面、合理、可行的运维操作流程和规范,内容覆盖风险评估、系统维护、应急计划和事件响应等运行维护的各个方面,并结合安全管理平台,进行安全运维体系的实施。

      实现安全风险的全局监控,对于全局的整体安全状况进行可视化展示,并通过对安全风险的监控与统计,为以后安全技术体系的完善提供建设分析依据。建立应急响应预案及知识库,为安全事件的处理提供参考,从而实现安全事件从发生、到分析、到定位、到解决的闭环处理,实现可控。