捷普金审工程安全解决方案

营业配景

金审工程是中国国家审计信息化建设项目的简称，金审工程建设的总体目的，即：用若干年的时间，建成对依法接受审计监视的财政收支或者财政收支的真实、正当、效益，实行有用监视的国家审计信息系统。

金审工程由审计署统一计划，实验中央和地方审计机关分级建设。审计署实验统一计划、统一指导、分期建设、分步实行的建设原则。

现在金审工程已完成一期和二期的建设，一期工程主要是基础网络平台和营业应用系统的建设，提升审计署机关和驻地方服务处的原有网络基础设施，建设、整合审计营业应用系统，开端建成毗连各级审计部门的广域网络和营业应用平台。二期工程的焦点是联网审计，并实现在更大规模、更高条理地审计事情协同、统一指挥和大项目治理，实现数据共享的办公应用。

金审工程三期主要依托国家电子政务外网和互联网，实现部、省、市、县四级审计机关，以及与财政、税务、海关等部门的互联互通和信息共享，建成审计综互助业平台、国家审计数字化指挥平台、综合服务支持系统以及审计大数据平台等营业支持平台。项目建成后，显著提高审计大数据综合剖析能力，逐步实现对天下规模内财政、税务、金融、社保等行业部门与审计营业相关数据的集中剖析，审计效率和审计质量将大幅提升，充实施展审计事情在促进中央政策的落实、推进反腐倡廉建设、提高财政资金效率等方面的支持作用。

宁静挑战

金审工程无论是从网络上看照旧从应用上看都是一项十分庞大而弘大的系统工程，在金审三期阶段，审计营业越发开放，网络界限逐步消逝，网络宁静问题将变得越发突出。

从网络上看，金审工程网络系统是由审计内网、审计专网和审计外网组成的。该网络纵向毗连中央、省、市、县四级审计机关，横向毗连财政、税务、银行、海关等部门，重点国有企事业单元以及其他重点被审计单元，因此，金审工程网络系统现实上是一个规模重大的天下性共享系统。

从应用功效上看，金审工程应用系统包罗现场审计实行系统、审计机关辅助办公系统、联网审计系统、审计支持系统等，以及审计综互助业平台、国家审计数字化指挥平台、综合服务支持系统以及审计大数据平台等营业支持平台。

1.审计专网

审计专网是国家和省级审计部门到场建设的天下性审计机关涉密事情专网，该网和审计内网物理隔离，上联国家审计署，下达各个区县审计局，用于审计机关内部视频集会，以及使用统一营业应用软件开展事情。在上、下级审计专网之间，需要部署VPN、防火墙、入侵检测系统等宁静装备，实现审计专网的宁静互联。

2.审计内网

审计内网是审计机关上下级举行审计信息交流的渠道，是非涉密物理，审计内网与审计外网之间物理隔离，两网之间需要部署网闸等宁静装备互联，实现信息共享和数据交流。审计内网同时面向横向跨部门提供服务，需要思量来自差别分支和差别部门的宁静风险交织熏染问题，审计内网的界限和营业应用系统需要提供网络层和应用层宁静措施。

3.审计外网

审计外网主要是借助统一的电子政务外网开展与互联网相关的公共应用。使用互联网，审计机关可以建设对外的审计服务门户网站，提供公共信息查询和事情宣传，开展短信平台、ＱＱ群、官方微信、微博等应用服务。

解决方案

金审三期主要是完善审计专网、建设审计内网及外网，实现审计综互助业平台、国家审计数字化指挥平台、综合服务支持系统以及审计大数据平台等营业支持平台建设。从宁静的角度来讲，审计专网知足涉密类审计营业和信息传输的需要，应该依据涉密信息系统分级掩护建设尺度举行宁静建设，其次由于审计专网需要实现省/地市/区县三级互联，以是各级之间也要部署宁静装备举行宁静加固。审计内网解决审计办公、审计保障、跨机关单元的信息共享等传输需要，并为其提供基础的网络承载和支持服务，需要以品级掩护尺度为依据举行宁静建设。审计外网也需要以品级掩护尺度为依据举行宁静建设，保障互联网营业开展的宁静需要。

捷普金审工程宁静解决方案联合了审计部门在网络宁静和应用宁静方面的需求，综合接纳多种手艺手段，组成笼罩周全、纵深检测、有用掩护的宁静防护系统，详细部署结构如上图所示，涉及的手艺包罗下一代防火墙、入侵检测、入侵防护、流量羁系、日志审计、Web防火墙、宁静信息交流、信息宁静集中治理系统等多种手艺措施，来保障审计相关设计软件

 1/2    1 2 下一页 尾页