项目概述
某市政务服务中心，主要负责有关政务服务改革事项，在党政办指导下具体承担政务公开、信息公开等工作；同时也负责指导社区公共服务平台建设及开展相关工作。为了满足《中华人民共和国网络安全法》，同时满足信创要求，急需一家专业的一站式等保公司，协助其信息资源服务平台过二级等保，确保政务系统的安全性和合规性。
所属行业
政务服务
等保级别
二级
项目地点
某市
项目背景
依据《信息安全等级保护管理办法》和《信息系统安全等级保护定级指南》等相关规定要求，政务服务中心的信息资源服务平台需要满足国家信息安全等级保护制度（二级）相关要求。这些要求包含技术要求和管理要求，技术要求包含：物理安全、网络安全、主机安全、应用安全及数据安全及备份恢复；管理要求包含：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运维管理。
政务服务作为直接面向社会公众的重要窗口，其信息系统承载着大量敏感的政务数据和公民个人信息，安全性要求极高。随着数字政府建设的深入推进，政务服务中心的信息化水平不断提升，但同时也面临着日益严峻的网络安全挑战。为确保政务信息安全，维护公众利益，该政务服务中心决定启动等保建设项目，最终在创云科技安全团队协助下，借助华为乾坤等保一体机省时省力完成二级等保认证。
痛点难题
时间要求紧迫，需快速过等保
该政务服务中心的信息资源服务平台网络安全区域分为四个，需要更完善的安全防护，同时希望选择简洁且具高性价比的网络安全产品，在有限时间内快速完成等保建设。
缺乏专业人员，担心影响进度
缺乏专业的网络安全人员，担心在等保工作流程中遇到问题没有专业人士解决、影响项目进度，急需一站式的等保服务公司提供全程专业协助。
预算有限，需要高性价比方案
作为政务事业单位，预算相对有限，需要寻找既能满足等保合规要求，又具备高性价比的安全解决方案，避免过度投资和资源浪费。
解决方案
选择乾坤等保一体机，高效、高性价比维护政务信息资源服务平台网络安全
基于该政务服务中心的需求，创云科技从安全方面出发，在进行实地调研后，推荐用户配备华为乾坤等保一体机安全服务。该服务中心的信息资源服务平台网络安全区域分为四个：互联网区（包括华为乾坤日志审计系统）、互联网接入区（包括核心交换机、华为天关防火墙）、服务器区（包括数据库服务器、web服务器、文件服务器等）、运维区（包括业务运维终端）。对比传统网络安全设备需要部署大量"盒子"，华为乾坤安全服务无需多购置传统安全设备，省下大量成本，一台机器就能过二级等保。
全面满足等保技术要求，构建完善安全防护体系
华为乾坤等保一体机全面满足二级等保各项技术要求。在边界防护上，保证跨越边界的访问和数据流通过受控接口进行通信。在访问控制上，根据访问控制策略设置规则，对源地址、目的地址、端口和协议进行检查。在安全审计上，覆盖每个用户，对重要用户行为和安全事件进行审计。在入侵防范上，遵循最小安装原则，关闭不需要的系统服务。在恶意代码防范上，安装防恶意代码软件并定期更新。据统计，整体测评周期缩短了60%，成本降低了30%。
专业一站式等保服务，全程管家式服务缩短整改时间
针对客户缺乏专业人员的痛点，创云科技全程为客户设置专职项目经理协调相关各方资源，落实各方责任，推进项目进度，提供管家式的项目管理服务。基于政务服务中心的实际需求，创云科技专业团队围绕等级保护要求，定制包括等级保护咨询、等保备案指导、等保差距测评、安全整改、等保验收测评、安全运维等在内的综合一体化解决方案。在各个流程上协助用户如期完成项目工作，在报告撰写、制度整改等环节上帮助压缩时间，最终帮助政务服务中心顺利通过了等保测评。
项目成果
成功通过二级等保认证
政务服务中心信息资源服务平台顺利通过国家信息系统安全等级保护二级认证，完全满足《信息安全等级保护管理办法》等相关法规要求，为政务服务的安全稳定运行提供了坚实保障。
显著提升建设效率
通过华为乾坤等保一体机的部署，整体测评周期缩短了60%，大幅提升了等保建设效率，快速安装、极简运维的特点让政务服务中心能够快速完成合规建设。
大幅降低建设成本
相比传统需要部署多个安全设备"盒子"的方案，华为乾坤等保一体机一台机器就能过二级等保，建设成本降低了30%，为政务事业单位节省了大量预算。
建立长效安全保障机制
成功建立了完善的安全防护体系，实现了边界防护、访问控制、安全审计、入侵防范、恶意代码防范等全方位安全保障，为政务服务中心提供了长效的网络安全保护。