XX平台安全保护设施设计实施方案 .pdfVIP

XX平台安全保护设施设计实施方案--第1页

1.1安全管理体系建设方案

XX公安局视频专网及视频云平台，承载着XX公安局视频核心

应用以及视图大数据资源，对公安刑侦和警务应用管理有着非常重要

的作用。保证视频云及其承载应用的信息安全和稳定运行是视图应用

和数据智能化的重要保障，因此必须在新建的视频云基础上建立一套

完善的安全管理系统，确保所有承载系统、应用和数据的安全。

1.1.1建设内容

云计算平台作为一种新的计算资源提供方式，用户在享受它带来

的便利性、低成本等优越性的同时，也对其自身的安全性也存在疑虑。

云计算系统的计算资源使用方式和管理方式的变化，带来了新的安全

风险和威胁。如何保障用户数据和资源的机密性、完整性和可用性成

为云计算系统急需解决的课题。

通过本次项目，完善视频云安全边界保障体系，结合专业安全服

务，为XX公安视频云平台提供基本和必要的安全防护能力；为后续

根据实际业务需要逐步开展专项安全治理，有针对性地部署安全措施，

全面实现视频云业务和数据的安全打下基础。

XX公安局视频专网安全保障体系建设项目的建设内容：

（1）建设视频专网与其他网络的数据安全边界，确保视图相关

信息传输的安全性和保密性，并解决相关网络间信息资源共享问题；

（2）建设集中监控审计中心，对本期建设安全边界及现有社会

视频专网到视频专网的边界进行统一监控和审计，提高公安边界接入

平台的安全性、可用性及可控性；

（3）建设视频专网安全监测系统，监测视频网内违规行为，加

1

XX平台安全保护设施设计实施方案--第1页

XX平台安全保护设施设计实施方案--第2页

强安全威胁监测，对网内存在的涉密数据传输、异常/高危指令、异

常扫描、异常访问、攻击性行为等网络异常行为的发现和监测，通过

技术手段进行快速定位和取证，保障公安视频网的安全运行；

（4）建设云安全管理相关系统（虚机防护、入侵检测、日志审

计、数据库审计、运维审计、防病毒、漏洞扫描、主机安全防护等），

保障XX公安局视频云的内部安全。

1.1.2等保定级

根据《信息系统安全等级保护管理办法》及《信息系统安全等级

保护定级指南》的规定，按安全保护等级三级进行安全保障体系建设。

1.1.3建设方案

物理和环境安全

XX公安局视频云平台部署于由另外项目建设的新建机房，本项

目建设所需物理和环境安全不属于本期项目范围。

网络和通信安全

视频云网络和通信安全可分为视频云平台网络安全和视频专网

边界安全两部分。

1.1.3.2.1架构设计

整体网络架构图详见3.5.2网络架构章节。

2

XX平台安全保护设施设计实施方案--第2页

XX平台安全保护设施设计实施方案--第3页省级公安警务云

佛山市视频专网视频云

心跳线

服务器

禅城南海顺德三水高明交警地铁