云安全管理平台项目可行性研究报告(.docx

云安全管理平台项目可行性研究报告( 篇一：云安全管理平台项目可行性研究报告(226) 　　信息化项目可行性研究报告  　　项目名称：北信源云安全管理平台实施 项目申报单位：  　　编制单位： 　　二○一二年二月　　编 制：　　校 核：　　审 核：　　批 准：　　目 录　　1 总论　　1.1 概述　　XX年，按照公司《关于加快计算机桌面终端管理系统推广工作的通知》（信息运安〔XX〕18号）要求，全公司完成桌面终端管理系统部署，实现资产管理、软件管理、补丁管理及安全管理等功能,提升了公司桌面终端管理水平。　　为进一步提高办公内网（以下简称“内网”）信息与网络安全管理水平，促进信息与网络安全管理工作规范化和信息化，遵循国家和国家电网关于信息安全的相关要求。开展了北信源云安全管理平台（以下简称“云安管平台”）的建设，坚持安全技术与规范化管理相结合的原则，注重实用性、可靠性、兼容性和扩展性，为信息与网络安全管理工作提供管理和技术支撑。　　1.2 设计依据　　云安管以人为核心、管理为手段、技术为保障，全面落实企业网络安全管理制度，实现安全管理工作的信息化、规范化，对安全专项系统（如北信源桌面管理系统）的技术和管理提供支撑。　　云安管平台设计实现如下目标：　　? 各级安全管理人员的日常工作平台，实现日常监控、通报、处置、告警等业务处理和各级人员的工作协同，实现监测、警示、处置、反馈和考核相结合的安全管理工作方式；支撑安全管理日常化、常态化的工作机制。　　? 安全的集中监控与综合展示平台，实现日常安全工作的集中通报展示、安全事件展示和安全专项系统工作状态展示与监控，进而实现各类问题的进一步响应和应急处理，并实现安全法规、案例与应急预案等的展示与教育辅助。　　? 提供决策辅助与态势分析的综合分析评估平台，实现安全态势的掌控，实现各类安全数据的加工、存储、深层分析等，为安全决策和整改提供依据。　　? 支撑信息安全与考核的管理平台，实现巡检管理、专项系统运行状态分析、安全服务与信息安全管理、与信息安全值班平台交互等。记录安全管理人员的工作情况和对相关制度的落实情况，实现对人员或单位的考核。　　? 总部、省、市等多级的级联管理和分级部署。　　? 能够应对业务流程的变更和新业务流程的扩展。　　1.3　　原则： 主要原则 云安管平台系统的设计过程中，遵循四统一、一体化、先进性、经济性和易用性的　　? “四统一”原则　　系统建设坚持国家电网公司信息化建设“统一领导、统一规划、统一标准、统一组织实施”的“四统一”原则，以保证项目建设高效、顺利地完成。　　? “一体化”原则　　以信息信息安全综合监管平台为基础，充分利用平台统一的流程和知识库引擎，规范信息安全流程，实现信息安全知识共享。并通过平台，实现对安全专项系统的实时监控和级联展现。　　? “先进性”原则　　基于业界通用开放性标准，采用先进成熟的技术，遵循紧密结合电网企业自身特点，使系统能够满足桌面信息安全业务管理需求，同时适应未来一段时间业务需求及发展变化的需要。　　? “经济性”原则　　严格遵照实用、经济的原则，尽量利用现有资源，坚持在先进、高性能前提下合理投资，保证成本最佳的前提下获得最大的经济效益和社会效益。　　? “易用性”原则　　采用模块化设计，界面友好、易用，便于管理人员进行直观的操作和管理。 2 项目必要性 2.1　　2.2　　2.2.1 业务现状 建设必要性分析 对安全管理的作用 请根据各网省公司实际情况补充。　　安全与危险在同一事物的运动中是相互对立的，相互依赖而存在的。所以才要进行安全管理，以防止危险。随着事物的运动变化，安全与危险每时每刻都在变化着，可见，在事物的运动中，都不会存在绝对的安全或危险。　　云安管平台以事故隐患、问题告警的管理为目的，通过监测、警示等手段，作为当前安全生产工作的重点，真正实现预防的价值。　　安管人员通过搜索隐患，及时向有关部门信息报告和申请评估，并分级处理，保障安全管理的有效成果。同时，及时地发现问题告警，规范的处理流程，专业的处理手段能够及时把问题控制在最小范围内加以处理。　　2.2.2 健全各网省公司安全管理系统的考核机制　　目前，IMS系统保证了纵向部门关系，但很难实现横向业务联系，容易造成各部门　　各自为政。运用计算机管理将安全信息同时传递到各有关部门，不仅可以在垂直系统沟通情况，还可以横向系统之间传递信息，做到纵横结合，使各部门智能分工的基础上相互协调一致，形成一个有机的整体。另一方面国家电网对于各网省公司制定了详细的安全桌面考核办法，然后网省公司自身却缺乏很好的管理和考核手段。　　2.3 项目效益分析　　本项目的效益分析主要来自国家电网公