重要時期保障解決方案

重要時期安全保障（以下簡稱“重?！保┓帐侵冈谥匾獣r期期間或特定期間,對于通信和網絡安全的保障服務。重保期間網絡安全保護是一個識別、控制、降低或消除可能影響信息系統的安全風險的過程。 在此期間，信息安全責任單位或部門必須防范重大網絡安全事件的發生，保證客戶方重要信息系統的安全穩定運行。

技術手段不足

現有安全保障體系，利用防火墻、入侵檢測、安全審計、WAF等設備充分保護網絡邊界，對一般的來自互聯網的威脅具備一定的抵御能力，但是無法應對來自敵對勢力、境外黑客組織等高級持續性威脅的攻擊。

人員架構不足

為確保重保工作的順利完成，客戶通常以信息安全領導為主要責任人，成立安全值守組、應急處置組和協調聯絡組，但是由于人員技術水平的不足，以及缺乏專業的安全監測能力，往往在遭受攻擊時很難第一時間發現、響應和處置。

保障前期

國舜股份將在得知重保服務的確切時間后第一時間組建領導小組和服務團隊，協同客戶一起確保重要活動或者會議期間信息系統安全保障工作能順利開展。

保障前期主要開展以下工作：組建安全服務團隊、系統風險分析、安全加固等。

保障中期

保障中期重要網站系統進行有針對性的安全部署，有效提升重要網站的安全防護和監測能力： 網站防護增強目標：增強網站防篡改能力，在不影響網絡用戶正常瀏覽網站、不改變原有的網站結構、不增加維護方式的前提下對網站實施保護，防止Web頁面文件、后臺數據庫被非法操作。 網站監測增強目標：強化對網站應用提供分析技術的安全事件分析、故障性能檢測，及時通報網站安全事件。 網站攻擊檢測增強目標：有效識別各種新型網絡攻擊、隱蔽黑客控制、APT攻擊等高級網絡攻擊，通過惡意IP庫、黑客組織等高價值威脅情報，強化全網預警、實時響應能力。

國舜股份服務團隊在此階段將提供7*24小時的現場安全保障服務，在重要活動或者會議舉辦期間，安排專業的技術人員進行遠程監測和現場值守，及時發現并上報網絡安全事件，防止網絡安全事件對業務系統造成影響，主要工作內容包括：安全通告、安全監測、應急值守、應急處置、紀錄與報告等工作。

保障后期

針對此次保障過程出現的安全事件進行總結復盤，分析統計安全事件的保障情況，對重保工作過程發現的問題和不足進行全面的總結和分析，為日常安全防護工作及以后重保工作提供經驗指導，進一步提升網絡安全防護能力。

1、協助客戶發現網站中的安全隱患，協助客戶有效的了解目前降低風險的重點任務； 2、利用網頁防篡改系統、網站安全監測系統、APT檢測系統等技術手段，提升客戶抵御敵對勢力、境外黑客組織有針對性、有政治目的的攻擊行為，有效避免網站被篡改、被掛馬、被泄密等事件發生。 3、重保服務通過現場值守結合專家支撐、情報預警等方式，可以提早發現安全威脅，及時響應和處置安全事件，把安全事件引起的危害和影響降低。 4、通過專業的重保服務有助于幫助客戶梳理網站面臨的安全問題，增強信息安全的認知程度，從重保服務過程中積累經驗，為進一步提升網絡安全防護能力提供指導。