北京东方华展经贸有限公司提供该方案的咨询、选型、部署实施与运维托管服务。服务热线 010-52850389 · 邮箱 hc@dfhz.com · 北京市昌平区昌崔路 198 号红石座 1 号楼。

一、方案定位

二、方案介绍与能力构成

应急指挥网安全建设是应急管理大数据安全保障体系的重要一环，为应急业务顺利开展的基础。构建应急管理大数据安全保障体系，支撑应急管理业务顺畅进行，保障应急救援中通信畅通、指令可信，最大程度减少人民群众的生命和财产损失。

（一）建设目标与应用价值

1. 数据安全和应用安全为核心

充分考虑信息化现状的同时，基于零信任理念，建设“身份要认证、访问有授权、数据可管控、攻击可阻断、行为可溯源、态势可感知”的应急管理信息化安全保障体系。

2. 移动数据的防护

以移动应用数据的重要程度为依据，建设分级分类的移动业务系统，确立人员、终端、移动应用、安全策略的对应和安全递增。

3. 围绕云平台安全健壮性

云计算平台安全建设分为云计算平台基础安全、数据安全以及云业务安全三大部分，三个部分通过云计算安全管理平台统一调度安全基础能力，贯彻落地IPDRR（识别、保护、检测、响应、恢复）建设理念。

（二）能力构成与运行方式

1. 三横三纵网络智能纵深防御体系

构建边界可控、接入可信、全网可管、全量可查的纵深防御体系，通过云内网络安全、网络边界安全、外部网络安全的“三横”网络防御能力，在资产安全防护、威胁监测、事件响应的方面为整体安全保障体系提供网络和通信安全“三纵”保障能力。

2. 覆盖部本级移动办公

全面覆盖“移动终端、移动网络接入、移动应用与数据、移动安全管理”的多层面的理念，为移动办公提供便利、快速、安全的系统环境。

3. 多角度多层次集中管理能力

对于云内安全域内，提供了从主机安全、网络安全、应用安全、数据安全、运维安全等安全组件组合，并通过构建了网络防线、主机防线、数据防线的统一云计算安全管理平台，实现云计算安全的集中管理。

三、方案优势

1. 基于零信任理念构建

基于“零信任、纵深防御、主动防御、韧性防御”的安全体系理论，统一身份认证与授权体系，改变传统以网络为基础的信任，建设以身份为信任的机制，打破传统边界防护思维，从静态的访问控制策略演变为动态的访问控制策略，构建出敏捷、智能、安全的现代身份管理架构。

2. 全生命周期的移动安全管理

基于技术防御规划建设移动业务的统一安全管理及运营中心，以移动业务设备的全生命周期管理为核心，在移动安全规范的指导下，实现对移动业务整体安全管控。

3. 构建韧性体系的安全抓手

韧性防护的核心是对安全攻击行为的容忍底线，以及快速发现攻击，快速处置，快速回复的能力，考虑围绕着以安全运营中心建设为核心的“安全快速发现以及快速响应”的韧性体系。

四、东方华展交付与服务

北京东方华展经贸有限公司作为 IT 综合解决方案服务商，围绕安全方案的落地提供从评估到运维的全流程服务：

五、关于东方华展

北京东方华展经贸有限公司成立于 2007 年，是一家 IT 综合解决方案服务商，定位「您身边的 IT 专家」。公司业务覆盖咨询规划、产品集成、实施交付、运维外包与数据安全五大领域，长期服务于金融、政府、交通、能源、航空航天等行业客户。