发布时间:2025-09-16 16:15:13 阅读:50
该系统是黑龙江某市人力资源和社会保障局的核心业务系统,系统提供社保缴纳、待遇申领、就业服务、人事人才管理等在线公共服务。客户的服务器部署在公有云平台上,因政府信息化建设资金预算有限,无法全额购买云平台原生的高级安全服务套餐。
我司拥有的“捷云安全管理平台”提供一体化的安全能力,能够帮助客户以更具性价比的方式满足三级等保测评要求,因此客户决定向我司采购“捷云安全管理平台”的安全服务。
该系统资产涉及多台Web服务器、应用服务器、数据库服务器以及必要的网络与安全设备,平台整体的安全管理至关重要,涵盖了资产管理、人员权限管理、运维操作管理等方方面面。云平台提供的基础版安全组件在功能和性能上均无法完全满足三级等保的严格要求。因此,所选择的安全设备必须在性能上能够承载业务流量,在功能上必须精准匹配等保条款。
下面是系统资产清单:
编号 | 资产名称 | 单位 | 数量 |
1 | 云防火墙 | 台 | 1 |
2 | WEB应用防火墙 | 台 | 1 |
3 | 数据库审计 | 台 | 1 |
4 | 日志审计 | 台 | 1 |
5 | 主机防护 | 台 | 1 |
6 | 云堡垒机 | 台 | 1 |
7 | 服务器 | 台 | 1 |
得益于“捷云安全管理平台”的全面防护,该人社局信息系统的安全合规符合率从整改前的不足50%提升至超过80%,最终成功通过了网络安全等级保护三级测评。又因为该系统处理大量公民敏感信息,属于关键信息基础设施的重要组成部分,平台持续性的安全保障对于维护公共利益和社会稳定具有非凡意义。