AI+安全
数据安全
数据基础设施
态势感知
云安全
基础安全
终端安全
商用密码
软件供应链安全
网络空间靶场
工业互联网安全
物联网安全
安全托管服务
运营管理服务
政府
GOVERNMENT
浙江省海事局项目案例
阅读量：
项目背景
浙江海事局是交通运输部直属的正厅级海事机构，在中华人民共和国海事局（交通运输部海事局）的领导下，负责辖区水上安全监督和防止船舶污染等行政执法工作，履行水上交通安全监督管理的工作职能。高速信息化的发展，使得浙江海事局的日常工作越来越依赖于其核心信息系统的正常运转，因此信息系统的安全可靠运行显得尤为重要。
为了贯彻落实国家及交通运输部的信息安全工作部署，满足信息系统对信息安全现阶段的使用需求及未来发展，浙江海事局需建立信息系统安全防护技术体系和管理体系，使其信息系统的防护水平能够达到国家信息系统安全等级保护基本要求，同时也需要一套安全防护体系对其网络的正常运行保驾护航。为此，浙江海事局依据当下安全现状，建立全面完善的、有针对性的、贴合其业务需求的信息系统安全防护措施。最终实现满足国家等级保护安全标准，并满足当下及未来一个周期内的安全需求的安全体系，实现信息系统的安全、稳定、可靠运行， 以支撑浙江海事局日常工作的正常开展。
浙江海事局是交通运输部直属的正厅级海事机构，在中华人民共和国海事局（交通运输部海事局）的领导下，负责辖区水上安全监督和防止船舶污染等行政执法工作，履行水上交通安全监督管理的工作职能。高速信息化的发展，使得浙江海事局的日常工作越来越依赖于其核心信息系统的正常运转，因此信息系统的安全可靠运行显得尤为重要。
为了贯彻落实国家及交通运输部的信息安全工作部署，满足信息系统对信息安全现阶段的使用需求及未来发展，浙江海事局需建立信息系统安全防护技术体系和管理体系，使其信息系统的防护水平能够达到国家信息系统安全等级保护基本要求，同时也需要一套安全防护体系对其网络的正常运行保驾护航。为此，浙江海事局依据当下安全现状，建立全面完善的、有针对性的、贴合其业务需求的信息系统安全防护措施。最终实现满足国家等级保护安全标准，并满足当下及未来一个周期内的安全需求的安全体系，实现信息系统的安全、稳定、可靠运行， 以支撑浙江海事局日常工作的正常开展。
项目内容
基于目前严峻的网络安全大环境，安全建设基于专业安全产品结合相对应的安全服务，并根据浙江海事局信息系统等级保护定级及部署特点，从网络、主机、应用、数据、物理等层面，建立统一的安全技术保护体系，并构建统一的信息系统安全管理平台，实现信息安全的集中监控和审计，统一管理和运维;同时，根据浙江海事局信息系统定级及管理特性，从制度、机构、人员、建设、运维等方面，构建完善的安全管理体系。建设内容主要从以下方面展开∶
项目价值
-网络安全问题长期存在并且日趋严峻，已引起国家层面的高度重视，《网络安全法》把网络安全问题提升到了一个新的高度，在此背景下，政府和企事业单位更加需要贯彻和落实国家对网络安全层面的政策要求
-本安全方案从浙江海事局现有的防护措施及安全需求出发，遵从国家信息安全等级保护建设原则，从网络安全、应用安全、主机安全、数据安全、物理安全等方面进行展开，形成符合业务特点的纵深防御体系，进行分层次的、由外而内的，从网络边界、内部网络、核心服务器乃至桌面PC各个层面进行安全防御功能的建设，使浙江海事局重要信息系统安全建设满足 GBT22239-2008《信息系统安全等级保护基本要求》，最大限度提升系统安全性，降低被攻击、被入侵的可能性，间接的保障了浙江海事局日常工作的正常开展，也将避免因网站被黑等攻击事件导致的单位声誉受损，以及有悖于国家权威性事件的发生
