神华集团信息安全合规管控平台的研究.pdfVIP

入选论文 神华集团信息安全合规 管控平台研究 孟君神华集团有限公司 【摘要】 加强企业内部信息安全工作管理执行，有效落实信息安全管理措施，提高企业对多项信息 安全法规的合规管理能力是企业信息安全管理工作面临的重要课题。神华集团按照管理和 技术并重的原则，采取制度与产品并行的手段，建立了较为完善的信息安全规范和流程； 在此基础上，探索建立了信息安全合规管控平台，进一步加强了信息安全策略的全生命周 期管理、信息安全工作全过程管理，提高了对信息系统等级保护、商业秘密保护的合规工 作的有效性。 【关键词】 信息安全管理 等级保护 信息安全合规管理平台 用两年时间从A级入门企业一举进人到A级第一 一、引言 梯队的行列，成为央企信息化水平进步最快的企 如今，社会信息化使信息安全在国家安全中 业。在这个过程中，企业的信息安全工作也取得 的地位更加突出，也使信息安全问题成为关系到 了长足的进步。 国家安全的重大战略问题，成为信息时代国家安 通过几年的建设，神华集团初步建立了一套 全必须考虑的关键内容。 以一体化安全管理体系为基础，以两大平台为支 中央企业大多处于关系国家安全、国民经济 撑，以六个安全专项为抓手的信息安全保障体系， 命脉和国计民生的重要行业和关键领域，掌握着 有效保护集团信息资产，降低了信息安全风险， 众多涉及国计民生的重要信息系统及关键基础数 为业务持续、稳健发展提供了有效的保障。神华 据，因此也成为了一些非法组织和敌对势力入侵 信息安全工作可以归结为“信息安全126工程”， 的目标，面临严重的信息安全威胁。而央企自身 如图l所示。 的信息安全保障体系建设总体上还处于相对薄弱 (1)“1”是指在神华集团构建一套融合 阶段，在信息安全组织机构、制度规范、技术防 Is027001、信息系统等级保护、中央企业商业秘 护等方面存在诸多不足，面临着较大的风险。 密保护为一体的信息安全管理体系，以实现安全 神华集团作为央企的重要一员，一直以来高 体系的系统性与规范性。 度重视信息化与信息安全工作。集团自20lo年10 (2)“2”是指建立以安全集中监控(SOC)、 运维审计、数据库审计等系统为核心的信息安全 月启动神华信息化“SH217”工程以来，在3年时 间内完成行业内通常情况下7～10年才能完成的 技术管控平台和集风险评估、合规管理、日常安 信息化建设内容和工作任务，取得了丰硕的成果。 全管理工作为一体的信息安全合规管控平台，以 在短短的两年时间内，集团信息化水平在国资委 增强信息安全体系的可落地性。 信息化测评中实现了从C级到A级的跨越，又利 (3)“6”是指重点加强安全事件检测与响应、 ——1匿藤画甄甄甬磊丽孤聂溢菇灞 第三届全国信息安全等级保护技术大会论文集 统一身份认证、网络安全域建设、数据安全保护、 整体安全管理水平。 安全基线配置、容灾备份与恢复六个方面的工作， 信息安全合规管控平台设计的基本系统结构 以有效弥补安全薄弱环节，为业务安全控制的深 (仅包含主要功能)如图2所示。 化奠定基础。 三、信息安全合规管控平台的作用 本文将重点介绍信息安全合规管控平台在神 华信息安全保障体系建设中地位与重要作用。