遠望信息攜系列產(chǎn)品亮相第二屆國家網(wǎng)絡(luò )安全宣傳周
2015年06月10日
2015年6月1日，第二屆國家網(wǎng)絡(luò )安全宣傳周正式啟動(dòng)。浙江遠望信息股份有限公司繼參加首屆國家網(wǎng)絡(luò )安全宣傳周網(wǎng)絡(luò )安全公眾體驗展后，再次在展會(huì )上亮相，并向業(yè)界整體展示了創(chuàng )新模式的信息安全工作管理理念、落地平臺和系列技術(shù)支撐產(chǎn)品，展示了遠望信息在信息安全頂層架構、服務(wù)體系、技術(shù)支撐體系等方面的綜合實(shí)力。
信息網(wǎng)絡(luò )安全聯(lián)合工作平臺（以下簡(jiǎn)稱(chēng)“平臺”）是遠望信息根據國家針對政府信息安全工作的相關(guān)要求，并結合當前國家信息安全工作開(kāi)展的實(shí)際情況而進(jìn)行設計和研發(fā)的專(zhuān)門(mén)用于支撐政府單位、企事業(yè)單位信息安全工作的綜合服務(wù)管理平臺，平臺設計從頂層設計出發(fā)進(jìn)行整體規劃，創(chuàng )新網(wǎng)絡(luò )安全工作模式，建立體系化、標準化、可量化、可評估的信息網(wǎng)絡(luò )安全服務(wù)體系，并依托強有力技術(shù)支撐手段，固化模式，持續運營(yíng)，有效解決政府單位、企事業(yè)單位在信息網(wǎng)絡(luò )安全工作開(kāi)展過(guò)程中所面臨的諸多問(wèn)題和困難，為其提供工作的抓手、驅動(dòng)力、指引、服務(wù)、技術(shù)支撐，驅動(dòng)各級信息網(wǎng)絡(luò )安全主體，提高信息網(wǎng)絡(luò )安全管理能力和建設水平，使信息網(wǎng)絡(luò )安全工作體系有效、行為合規、動(dòng)態(tài)可控。
通過(guò)信息網(wǎng)絡(luò )安全聯(lián)合工作平臺形成政府單位、企事業(yè)單位信息安全工作的生態(tài)系統，使信息安全頂層設計有效落實(shí)，使各主管單位更好地履行職能，工作協(xié)同，資源共享，穩步高效地提升信息安全管理能力和建設水平；使技術(shù)支撐單位向上和向下的支撐工作體系化、標準化、工具化，工作指引有效，技術(shù)支撐到位；使各建設單位工作目標統一，各項安全工作融合，安全建設有序合規。
平臺理念設計基于信息安全工作的“正三角”框架，結合遠望信息安全工作“倒三角”理念形成遠望信息安全工作創(chuàng )新模式?！罢恰惫ぷ骺蚣芟赂骷墕挝还ぷ鬟吔缢神詈?，互動(dòng)性少，主管單位定規則，支撐單位定方法，各單位搞建設，這種架構模式未能充分發(fā)揮各級信息安全工作主體在信息安全工作中的價(jià)值，建設單位、技術(shù)支撐單位、主管單位三者在安全工作中的客觀(guān)情況和經(jīng)驗未能有效的融合，滯緩了整體信息安全建設水平，該水平最終影響信息安全頂層設計的實(shí)現，并且由于各級信息安全工作主體的互動(dòng)性弱，導致工作的主動(dòng)性、積極性不強，驅動(dòng)力不足。
遠望信息“倒三角”管理理念充分調動(dòng)各建設單位的工作積極性，使其充分融入到信息安全管理中，參與頂層設計框架、體系、標準、機制等討論制定，充分發(fā)揮自身在信息安全一線(xiàn)工作中的真實(shí)需求、問(wèn)題和經(jīng)驗，使主管單位能夠真正了解信息安全頂層設計、各項信息安全工作在落實(shí)過(guò)程中的客觀(guān)問(wèn)題，并有效地組織協(xié)調，使各級信息安全工作一盤(pán)棋，避免閉門(mén)造車(chē)，提高工作的有效性，強化工作協(xié)調性和共享性，固化了工作模式和機制，有序的循環(huán)持續上升。
“倒三角”模式存在不穩定性，靜態(tài)的“倒三角”立不穩，必須轉動(dòng)起來(lái)才能不倒，讓“倒三角”持續不停的轉動(dòng)需要兩個(gè)力，分別是外驅動(dòng)力和內驅動(dòng)力，外驅動(dòng)力來(lái)自于實(shí)際信息安全工作中的協(xié)同工作機制以及預警事件、風(fēng)險發(fā)現等數據，通過(guò)技術(shù)手段獲取的客觀(guān)評價(jià)數據通報各建設單位使其不斷地改進(jìn)和發(fā)展，積極尋找方法和協(xié)作，提高各建設單位對于安全工作的重視程度、積極性、主動(dòng)性，同時(shí)各建設單位安全工作水平最能反映整體信息安全工作水平，通過(guò)各建設單位的需求向下倒逼技術(shù)支撐單位、主管單位，使安全工作數據客觀(guān)、水平提升、體系有效。內驅動(dòng)力來(lái)自于引入到信息安全工作的第三方評價(jià)考核等，通過(guò)制定針對信息安全工作水平的考核體系在各級單位內部形成驅動(dòng)力。通過(guò)內外兩種不同作用的驅動(dòng)力，確?！暗谷恰惫芾砝砟钷D動(dòng)起來(lái)，運營(yíng)下去。
平臺運營(yíng)模式由體系層、服務(wù)層、平臺層三層共同構成信息安全工作生態(tài)系統，體系層負責信息安全頂層設計體系化，將信息安全頂層設計分解為由管理體系、技術(shù)體系、支撐體系、運營(yíng)體系構成的整體體系框架，體系框架中明確政府信息安全工作的目標、指標、機制等核心內容，使體系框架可量化、可考核。服務(wù)層負責將體系框架中的內容進(jìn)一步細化并使之可執行，通過(guò)信息安全工作指導使各項信息安全專(zhuān)項檢查工作融合，統一工作、統一標準；通過(guò)信息安全建設指引使服務(wù)于各建設單位信息安全專(zhuān)項檢查工作以及日常信息安全工作，通過(guò)指引建立各建設單位信息安全體系框架，融合日常信息安全工作與專(zhuān)項信息安全工作；工具支撐為各建設單位在信息安全工作過(guò)程中提供技術(shù)支持，彌補各單位技術(shù)力量不足的問(wèn)題；應急響應為各建設單位在信息安全過(guò)程中的突發(fā)事件提供安全保障。平臺層負責落地，固化模式，不斷循環(huán)提升信息安全工作的建設水平和管理能力。
三層運營(yíng)模式實(shí)現自上而下工作指導，層層清晰，責任明確，自下而上工作支持清清楚楚，全面掌控，精準定位。同時(shí)三層運營(yíng)模式將信息安全主管單位在信息安全工作中對目標、能力的要求與各建設單位安全工作的結果、風(fēng)險和差距進(jìn)行有效的融合，安全工作可落地可支撐。
遠望信息在本次國家信息安全周上展出的信息網(wǎng)絡(luò )安全聯(lián)合工作平臺是遠望信息基于從事信息安全行業(yè)10余年經(jīng)驗積累而提出的針對國家政府、各行各業(yè)構建信息網(wǎng)絡(luò )安全的全新理念，通過(guò)構筑安全頂層架構使安全工作“站起來(lái)”，通過(guò)創(chuàng )新安全管理模式使安全工作“動(dòng)起來(lái)”，通過(guò)落實(shí)安全技術(shù)支撐使安全工作“走下去”。
遠望信息公司還在展會(huì )上展示了支撐安全管理體系的“管理、監管、檢查、防護、審計”等全套產(chǎn)品和解決方案，包括政府/企事業(yè)單位專(zhuān)網(wǎng)信息與網(wǎng)絡(luò )安全管理技術(shù)支撐體系、信息與網(wǎng)絡(luò )安全管理平臺、邊界檢查管理系統、敏感信息檢測系統、網(wǎng)站監管系統、非授權外聯(lián)監管防護系統、終端應用行為審計監管系統、網(wǎng)絡(luò )接入控制系統、計算機安全檢查工具、移動(dòng)存儲注冊管理系統、IPv6綜合審計系統等產(chǎn)品和解決方案，備受業(yè)界、媒體和同行關(guān)注。
?
?
?
?