090902安全应急服务中心介绍工业园区外包服务协会.pptxVIP

苏州工业园区外包服务协会安全应急服务中心工作汇报安全应急服务中心324目录现状背景1建设成果运维现状下一步工作安全应急服务中心行业现状市场现状 计算网络和网络安全问题已经成为所有企业亟待完善的问题之一。近几年来，信息安全技术、信息安全管理和信息安全体系得到前所未有的发展，而常用的信息安全技术产品，如防火墙、防病毒和入侵检测等的应用在国际上已经非常普遍。但信息安全事件却始终处于有增无减的状态，信息安全的挑战更加严峻。各界关注 提高企业信息安全能力已经成为国际上普遍关注的热点问题，ISO/IEC 27000标准族，各类企业信息安全模型也竞相涌现。我国政府也高度重视，仅在2007年，全国信息安全标准化技术委员会组织制定、国家标准化管理委员会审查批准发布了包括GB/T 20984-2007《信息安全技术 信息安全风险评估规范》、GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》在内的7项重要的信息安全国家标准。安全应急服务中心相关报告 2008年上半年度，中国计算机应急处理协调中心(CCEIT) “中国网络安全报告”显示：网络攻击的频次、种类和复杂性均比往年大幅增加，遭入侵和受控计算机数量巨大，潜在威胁和攻击力继续增长，信息数据安全问题日益突出，网络安全形势严峻。网页恶意代码同比增长近一倍；网页篡改事件和网络仿冒事件也有大幅增长，同比增长分别是23.7%和38%，监测到中国大陆被篡改网站总数达到35113 个。2008 年上半年，国家互联网应急中心(CNCERT/ CC)统计报告显示：通过技术平台共捕获约90 万个恶意代码，比去年同期增长62.5%；抽样监测到，境内外控制者利用木马控制端对主机进行控制的事件中，木马控制端IP 地址总数为280068 个，被控制端IP 地址总数为1485868 个。安全应急服务中心信息技术与信息服务 高品质企业网络的接入； 关键业务信息系统的投入； IT人才要求的不断提升； 管理决策能力的日趋复杂。企业需求信息技术一体化催生信息服务一体化如何满足如何联系网络方案数据方案 信息传输安全； 防火墙； 入侵检测/入侵防御； 网络监控； …… 业务使用连续； 数据信息备份；数据异地容灾； 数据信息恢复； ……安全应急服务中心现状背景建设背景 作为园区公共服务平台和IT基础设施平台的重要组成部分，是园区政府提高区内企业，特别是服务外包业中小型企业，计算机网络管理和信息安全保障水平的实际载体。建设原则 以集中化的服务和业务提供能力，专业化的流程和管理体系，整合区内中小企业共有需求，体现规模化的建设和运营优势，协助中小型企业提高计算机网络管理和信息安全保障水平，促进企业业务发展。安全应急服务中心234目录现状背景1建设成果运维现状下一步工作安全应急服务中心项目建设建 设 期：2009.2 – 2009.5完成了项目设计、建设和调试；进行了少量企业和业务的接入测试和业务测试；安排了业务手册、网站内容发布，业务宣传及推介会；5月中旬，开始提供7X24小时服务。试运行期：2009.6 – 2009.7完善平台功能和业务规范，初步建立了机房管理、设备管理和业务管理的规章制度和作业规范；增加了部分接入单位测试。正式运营：2009.8平台已开通的服务内容包括运行管理服务、网络安全服务、数据备份服务三大类十八小项的服务。平台上已有用户25家。安全应急服务中心服务内容园区应急中心将为区内的外包企业提供以下服务： 相关服务提供主动发现报警和用户需求申告两种方式的响应，配备相关人员进行7*24小时的全方位支撑。网络安全服务运行监控服务数据备份服务脆弱性检测防火墙服务病毒防护服务垃圾邮件过滤服务终端管理服务主机设备管理服务网络设备管理服务链路管理服务拓扑管理服务设备运行报告存储备份管理服务远程数据备份服务介质保管服务灾难恢复服务数据恢复中心应急响应处理服务业务连续维护服务演练服务 安全应急服务中心苏州工业园区服务外包协会安全应急服务中心组织结构呼叫监控中心技术专家团队现场服务团队日常运维网络保障基础设施保障IT系统保障网络安全运行管理数据备份安全应急服务中心234目录现状背景1建设成果运维现状下一步工作安全应急服务中心服务情况接入客户接待参观需求沟通调研客户信息化现状安全应急服务中心平台情况资源名称平均值(%)应急中心 BSM100应急中心 FireboxX1250e-2.100应急中心 H3C-5500-3100应急中心 H3C-5500-4100应急中心 MCAFEE100应急中心 NTA100应急中心 UDM-74100应急中心 WEBSENSE100应急中心 ITOM99.97演示中心 FireboxX550e.99.93应急中心 s7806-199.35应急中心 H3C-5500-299.31应急中心 H3