烟草行业解决方案

烟草 1.概述现在烟草行业信息化建设面临几方面挑战；除了宁静意识和制度系统的问题外主要问题在于管控措施的不健全、综合提防较单薄以及宁静检查不够深入。近年来，烟草行业在信息掩护、故障响应和规范运维等方面多次发生问题。如，有的单元个体职员私自将客户信息转让给行业外机构，违反了国家相关执法。有的单元系统泛起故障长达三天不能恢复，造成较大经济损失。有的单元外包运维职员变更后不实时收回权限。另有的单元对主要系统权限治理不严，个体职员使用系统私自开立证件，造成严重违规事务。行业内信息宁静问题涉及多个方面，但源头在于网络内终端的宁静问题，怎样从基础上提高行业信息宁静水平，提高事情效率要依赖优秀的宁静意识和制度系统，同时也必须依赖先进的具有针对性的终端治理手艺。传统终端治理是基于操作系统平台之上的应用程序，操作系统及其他应用程序的不稳固，使传统的终端治理工具无法从基础上解决烟草行业办公网对网络、系统及信息宁静的高需求，现在怎样从基础上解决烟草行业办公网的治理和宁静问题变得格外紧迫，烟草行业办公网运行中泛起的种种问题可能造成难以估量的损失，因此，确保其宁静、稳固、高效的运行是十分主要的。和信虚拟终端治理系统从当前的网络整体状态及用户需求出发，联合自身的优势为烟草行业用户提供前瞻、专业、务实的手艺解决方案。2.烟草行业网络需求剖析对于烟草行业在运营历程中所遇到的种种问题，我们分类举行了需求剖析：2.1    办公网络需求烟草行业办公网络内终端较多且应用庞大，行业对办公网的准入及网络外联有明确的制度划定，同时内部的信息宁静是办公网面临的主要问题，怎样更好的对办公网举行运维并能实现深入的宁静治理，主要涉及以下方面：•     集中、统一化运维；•     天真的系统及应用交付，支持用户个性化设置；•     优秀的稳固性、兼容性及可扩展性•     深入的网络、系统及信息宁静；•     优秀的用户体验；2.2    烟草专卖部需求烟草专卖网络具有自己的特殊性；专卖网络疏散在各地，网络内终端数目很少，这使网络治理职员的运维事情极为难题。同时，专卖店应用单一，联合以上情形，剖析需求主要涉及以下方面：•     终端的集中、统一化治理•     基础、快捷的操作系统及应用的掩护和恢复；•     终端个性化应用及设置均可保留•     可实现远程管控   3.传统终端治理手艺解决上述问题的局限性²  防病毒软件–  防病毒软件已经经由了几十年的生长，从治理角度来看，依然照旧无法解决软件自身被随意卸载、病毒库没有实时更新、无法有用停止蠕虫病毒流传。²  内网宁静治理软件–  内网宁静治理系统无法阻止用户自行安装软件导致泛起的网络滥用行为，也无法防止种种最新病毒木马的侵入。同时，对于操作系统自己泛起的驱动冲突更是无能为力。²  桌面治理手艺         桌面治理系统偏重于对信息资产的治理，无法解决病毒、木马等问题，在终端应用的控制方面基于规则库举行，很难知足客户个性化的需求。²  WSMS–  是微软公司用于解决终端盘算机自动升级问题的软件，然而在现实使用历程中，终端盘算机使用者总是由于操作不妥等多种缘故原由无法保持操作系统始终处于最新补丁状态。在盘算机数目众多的单元，信息手艺职员也无法实时发现。现有和终端治理相关的手艺都只解决了终端问题的一部门，导致许多单元破费大量资金购置了种种终端治理装备举行部署。但由于各软件之间无法很好的兼容整合，终端治理问题始终是信息化建设中的最大的风险因素。
     方案原则及目的1.方案原则为保证方案的能够最终到达××烟草企业网络相关要求,在设计方案时遵照如下的设计原则:Ø  凭据烟草行业信息宁静保障系统建设指南，借鉴国际信息宁静纵深防御架构并参照P2DR模子（计谋、防护、检测、响应），以手艺与治理同步，动态防护和静态保障相联合的头脑，总体计划设计烟草行业“十二五”终端信息宁静架构。Ø  凭据国家信息宁静品级掩护制度，将品级掩护事情贯串在烟草行业终端治理系统宁静建设的整个生命周期。Ø  方案先进原则：办公网信息化办公情况的虚拟终端治理系统要求功效完善、手艺先进、宁静可靠、服务领先；Ø  系统宁静原则：治理系统自身宁静包罗物理宁静、系统宁静、数据宁静和运行宁静等；Ø  可扩展原则：统一计划，兼顾久远，既要知足现有的需求，又要兼顾系统的可扩展性，保证漫衍实行的延续性。系统在结构、规模、应用能力等各个方面都必须具备很强的扩展能力；Ø  根据GB17859-1999《盘算机信息系统宁静掩护品级划分准则》的要求建设；Ø  可靠性原则。执行ISO9002质量认证系统要求，确保宁静保密装备的高可靠性和稳固性；Ø  经济性原则。虚拟终端治理系统的建设、运行维护以及未来的扩展建设，必须切合经济性原则；Ø  易操作原则。虚拟终端治理系统的使用、维护、治理、刊行等方面要易操作；Ø  高效原则。虚拟终端治理系统的处置惩罚能力要求能知足现阶段的现实需求，保证系统的高效运行，并能凭据系统的生长举行不停提升；Ø  功效完整原则。虚拟终端治理系统的功效完整，应用宁静扩展系统功效完整；Ø  天真性原则。虚拟终端治理系统的系统扩展、应用宁静建设方面都必须知足天真性要求。2.方案目的烟草行业“十二五”信息宁静保障的总体计谋是：宁静保障系统与信息系统建设“同步计划、同步建设、同步运行”，静态保障与动态防护有机联合。治理上实行手艺与治理同步，教育与制度并行，检查与审核联合。手艺上实行分区分域，宁静接入，动态感知，整体防护；在总计谋的指导下使宁静治理水平显着提高，宁静提防能力显着增强，宁静隐患显着淘汰，有用保障行业信息化康健生长。本项目的总体目的是在不影响烟草行业办公网及营业部用户信息化应用情况网络及终规矩常事情的条件下，知足国家保密部门及信息系统宁静品级掩护的相关要求，从虚拟宁静、桌面治理等多个角度构建一套包罗整体计划、设计、部署、治理、应急处置惩罚及宁静和治理计谋的完整的网络和终端治理系统，实现对××烟草企业网络的周全和有用治理。

 1/4    1 2 3 4 下一页 尾页