一体化安全运营平台建设方案.pdf

一体化安全运营平台建设方案 一、项目概况 全省一体化数据基础平台是 智慧城市的资源中枢和能力底座，由省级统筹建 设，省市分级部署，覆盖省市县乡村五级应用。一体化平台围绕“1+3+3”架构 体系设计，即建设1个统一资源管理平台，构建云管、数管和用管3个能力平台， 健全安全保障、运维运营和标准规范3个保障支撑体系，并配套完成软件、硬件 及相关系统集成，建成全省覆盖、全域支撑的数字化建设能力底座。通过建设完 善资源门户、云基础设施、数据资源、公共应用组件及配套支撑体系，重塑政务 信息化项目建设模式、创新数字化应用开发模式、构筑全省数据治理与开发利用 体系，贯通全省数据大动脉，为推进“ 智慧城市”建设提供一体化平台支撑，为 全国各地数字化发展提供可借鉴、可复制的创新实践经验。 二、建设需求 保障一体化数据基础平台的稳定运行，构建7×24小时全天候一体化安全运 营平台，将技术、管理、人员和服务进行有机结合，实现网络安全事件监测、响 应、指挥调度以及对云安全、网络安全、密码安全、应用安全、数据安全的监控， 建成上下级平台贯通的全链路防护、检测、预警、处置、反馈体系。平台明确各 类业务数据在数据全生命周期各个业务场景下保障要素，以合规为基线，以业务 流程为导向，结合制度规范，建立完善的数据生命周期的为安全保障和监管措施。 同时建立安全监控预警、信息通报和应急处置机制，逐步实现从“基于威胁的被 动保护”向“基于风险的主动防控”转变，形成网络安全和数据安全的保障闭环。 安全服务人员利用一体化安全运营平台采集、汇聚、融合计算安全大数据， 实现全方位全天候监控预警政务系统和数据资源的安全威胁、风险、隐患态势和 网络攻击情况，有效加强对国家重要数据、企业机密数据和个人隐私数据的识别 和防护。为数据及应用提供一体化的安全保障能力，形成“多维联动、立体防护” 的安全管控体系，统筹对安全管控对象的资产识别、安全防护、监管监测、预警 通报、应急处置，逐步形成基于平台、数据、系统、管理的四层立体安全防护体 系。” 1.1. 建设范围 建设全省一体化数据基础平台－安全运营平台，为保障全省一体化数据基础 平台的稳定运行，统筹集约各类安全资源，全面采集各类政务安全数据，统一调 度各类安全能力，实时掌握政务信息安全情况和安全动态，实现对全省政务外网 体系的安全监测与运营管理，对安全事件及时通报，进一步提升网络安全监测感 知、通报预警、应急处置、协同治理、指挥协调、综合评价等能力，构建可视化、 自动化、智能化、实战化的一站式安全运营平台，将技术、管理、人员和服务进 行有机结合，建成上下级平台贯通的全链路防护、检测、预警、处置、反馈体系。 加强安全服务能力，提供建设期及运维期包含日常安全运维、巡检、渗透测 试、攻防演练、重保保障、应用上线前安全检测 （安全检测出具检测报告）等服 务。 1.2. 建设要求 1.2.1. 安全运营平台系统性能及架构要求 .总体性能要求 1.平台性能要求 须能实时采集预处理各监测区域的实时网络流量，处理性能需覆盖各监测点 7×24 小时平均流量、5*8 小时平均流量、峰值流量，以及日志信息流等，并且 应预留不少于50%的冗余。数据中心由于网络设备较多，流量采集点较多，包括 纵向和横向流量，所以该区域的采集流量的系统性能需求较大，需要预留不少于 50%的冗余。能够实时的对网络流量数据、日志数据进行处理，并进行关联分析， 支持大并发处理，支持基于条件的快速查询。平台主要的数据量来自网络流量数 据和日志数据，计划数据存储时间不少于 180 天。 2.时效性指标要求 在保障系统基础软件性能及相应的系统管理保障基础上，保证用户一次性成 功的登录系统，而且用时不超过2 秒；单次鼠标点击数据提交不超过3秒；单 次鼠标点击页面工作处理时间不超过 3 秒。数据检索一个具体的查询参数，响 应时间不大于 5 秒。 3.并发性指标要求 对承载用户数量较多时，一般性操作最长不超过 1 秒，对一般性统计不超 过 5 秒。另外，当操作员做一些处理时间较长的操作时，在界面上给出提示信 息。在返回数据量过大导致响应时间过长时，能提供部分响应，例如数据查询分 页等，减少等待时间，做到系统操作和体验的友好性。 4.可靠性指标要求 提供数据安全可靠性策略，采用多种安全可靠技术手段，保证应用系统及数 据的安全与可靠,可靠性指标达到99.99%。不出现以下情况：无故退出系统；发 生系统不可控制的故障提示；因系统故障