主要决策链 - Huawei.DOC

烟草信息安全运维解决方案销售一指禅 华为技术有限公司 背景简介 国家烟草专卖局信息中心主任在2013年烟草信息化工作会议中明确提出：“深入推动安全运维工作。国家局将安全与运维相结合，开展了信息系统全面梳理、全面诊断、全面加固的‘三全’工作，积极开展运维管理平台建设，提供系统运维效率，强化运维管控能力。” 烟草安全运维的工作，是要创新运维管理模式，整合运维项目，统一运维流程和服务标准，建立运维管理平台，促进运维工作的集中统一管理。针对行业统一推广信息系统，国家局将以建立统一管理、分级负责、流程规范、安全高效的运维管理机制为重点，进一步明确和完善制度、流程、技术标准、服务规范。 主要决策链 烟草运维系统在业务上受当地省级工烟公司或烟草专卖局信息系统直辖。一般其信息化建设会有当地一把手联合相关专家进行决策，或由下面业务部门提交相关需求，再报由领导审批通过。最后组织省局的专家进行验收。 客户主要问题 系统分散运维，整体效率低下 烟草企业内部IT系统林立，各业务部门独立运维，运维中心只负责核心网络设备和主机存储等维护。当出现问题时，由于没有集中运维管理体系，运维管理（服务）缺乏管控，无法进行详细分析和评价，导致运维效率低，业务部门投诉多；同时运维管理在人员管理、运维流程制度、安全产品等方面也极为分散，这些都影响了企业内部正常业务的开展，同时也影响了运维部门的形象。 缺乏预警机制，影响正常业务开展 由于缺乏综合分析手段，IT运行监管缺乏主动的、提前预知的管理思路和技术支撑；而安全态势的缺失使得烟草领导和运维主管只能通过抽象数据来了解安全状况，对IT安全缺乏全面感性认识，对恶意的、潜在的网络攻击行为难采取有效的防御措施，影响业务正常开展。 运维入口多，账号管理难，信息泄漏风险高 烟草企业系统多、运维人员多，并且由于长期对运维工作缺乏相应监管，账号共享等问题极易导致出现故障后无法追溯、无法定位审计，从而对业务的正常开展造成严重影响。 方案简介 烟草信息安全运维解决方案中包含了 中软国际与华为在烟草领域深入合作，在中软国际 CSI-ITSM运维平台管理软件的基础上集成华为安全监控子系统（iSOC）及运维审计子系统（UMA），并通过华为终端安全管理（TSM）系统对终端进行防病毒管理，另外再集成第三方监控系统，对基础设备等进行监管，从而从整体上保障烟草公司运维的安全可靠。 方案优势点 集中管控、关联分析，提升运维效率 以ITIL流程为基础，建设统一运维平台，统一管控服务器、安全设备和数通设备，服务台统一运维，一次询问解决问题。运维平台调用iSOC，获取系统分析数据，并做相应关联分析，达到快速定位故障的目的。 事情预警、自动修复，高效保障业务运营 通过iSOC的采集信息及关联分析功能，实时反馈业务系统健康状况，并将预警信息上报统一运维平台；运维人员确认预警信息后，下发联动指令到TSM实现问题自动修复。 统一运维入口，降低信息泄漏风险 UMA统一运维操作入口，实现单点登陆，解决多方分散运维引起的资源冲突和管理混乱等问题，并通过实时监控，及时发现违规操作，阻止潜在风险。 烟草信息安全运维解决方案销售一指禅 文档密级 2014-1-28 华为机密，未经许可不得扩散 第5页, 共5页