SANGFOR_等保_2018初级能力成长-行业等保案例5

初级-5.行业等保案例 01重点行业典型等保案例 CONTENT 02全国等保案例名单 03区域等保故事框架 重点行业典型等保案例 l 包括医疗，政府，高校，普教典型客户案例01 政府：XX省人社厅（三级）一、项目背景 1、XX省人力资源和社会保障厅规划建设“XX智慧人社 ”，建设两地三中心，构建的”全省人社信息化系统 2、一期建设由联通新建政务云平台，满足平台的等保三 级要求 二、需求分析 1、安全规划，要贴合等保2.0标准规范 2、安全可视，运维简单 三、方案设计 1、部署下一代防火墙、上网行为管理、数据库审计、 VPN等安全设备满足合规要求 2、部署态势感知平台做到全网安全可视，实现多级联动 防御，简化运维工作。 四、方案价值 1、方案更加贴合等保2.0，满足合规要求 2、实现全网可视和联动防御 3、简化运维 等保2.0 ，信服同行 政府：山西XX人民法院（三级）-等保一体机 一、项目背景 1、XX中院在2016年将全部业务迁移到我服超融合平 台，2017年，在网络安全法颁布，等保2.0的大 环境下，XX中院打算通过等保测评以履行法律义务 二、需求分析 1、安全规划，要贴合等保2.0标准规范 2、缺乏云内安全防护 3、需要感知资产，访问关系和基层法院的安全态势 4、方案要求创新，要具备可视化的展示 三、方案设计 1、边界采用下一代防火墙、上网行为管理、安全感知 等安全设备满足边界防护和全网感知 2、数据中心采用等保一体机保障云内安全，满足等保 2.0合规性。 四、方案价值 1、方案更加贴合等保2.0，帮助客户合规 2、用户关注创新，满足客户创新要求 3、简化运维 等保2.0 ，信服同行 医疗：深圳XX三甲医院（三级） 一、项目背景 1、深圳XX医院是深圳市唯一按照教育部高等医学院校 直属附属医院要求规划建设的医院，为新建医院。 2、网络安全法政策驱动 二、需求分析 1、需要整体统一网络规划 2、按照三级等保要求进行网络规划设计 三、方案设计 1、两套网络。内外网两套物理隔离网络 2、内网、外网和内外网边界隔离防护 3、冗余热备设计 四、方案价值 1、分级分域安全防护设计 2、体系化先进的安全建设 3、安全可视简化运维 等保2.0 ，信服同行 医疗：山东XX三甲医院（三级） 一、项目背景 1、山东XX医院是国家卫生计生委委属(管)医院，此项目为三级 等级保护复测项目 2、网络安全法政策驱动 二、需求分析 1、虚拟化环境业务系统安全防护 2、加强对内部威胁的持续监测，保护内部资产 3、简化运维工作量 三、方案设计 1、部署下一代防火墙、上网行为管理、虚拟防火墙等安全设备 满足合规要求 2、部署态势感知平台发现了内网潜藏威胁，客户能够以可视化 方式，看清资产、看清业务关系、看见威胁、看懂风险，提升 单位安全管理效率，实现了全网安全可视。 四、方案价值 1、虚拟化平台上安全建设 2、实现内部威胁检测和安全感知 3、安全可视简化运维 等保2.0 ，信服同行 等保2.0 ，信服同行 高校：XX大学（三级） 一、项目背景 1、省教育厅、公安厅发文要求，网络安全法政策驱动 2、业务系统，如OA，财务，教务等业务系统面临严峻的 安全挑战 二、需求分析 1、网络架构没有划分区域 2、安全架构无冗余设计，易出现单点故障 三、方案设计 1、通过在互联网出口、数据中心区、运维区和二级业务区 部署负载均衡，下一代防火墙、利旧防火墙设备等实现网 络架构的区域划分 2、通过在关键节点双机部署安全设备，实现冗余设计，避 免了关键节点的单点故障 四、方案价值 1、规范了客户网络架构，实现了区域划分，满足合规要求 2、简化运维难度。负载均衡及防火墙设备通过与深澜认证 计费系统的联动，使用户可将安全日志，NAT日志与账户 结合快速定位问题 全国等保案例名单 l 全国等保案例集02 2017年我们做过的那些案例 等保2.0，信服同行 河北省政府，唐山市政府，呼和浩特市政府，武汉市武昌区政府，杭州市萧山区政府，朝阳区国土 山东省财政厅，云南省财政厅，保定市财政局，荆门 市财政局，张家界市财政局，丰台区财政 湖北省国土厅，安徽省国土厅，宁波市国土局，沈阳市国土局，青岛市国土局，郴州市国土局 山西省高法，辽宁省高法，合肥市中法，蚌埠市中法，银川市中法，遵义市中法 上海市徐汇区教育局，廊坊市教育局，厦门市湖里区教育局，乌鲁 木齐新市区教育局 东北大学，武汉大学，湖北师范大学，武汉科技大学，沈阳航空航天大学，陕西医科大学，中央民族大学 贵州工商职业 学院，上海市工艺美术职业 学院，上海市国家会计学院，广东省理工职业 学校，龙岩技术学 院、武汉软 件工程职业 学院，武汉商学院，青海警官职业 学院，北京政法职业 学院，桂林旅游学院 政 府 齐鲁 医院，湘雅医院，中山大学附属第二医院，青海省第四人民医院，海南省人民医院，景德镇第三人民医 院 山东省中医院，太原市中医院，济南市第二人民医院，宁夏回族自治区第四人民法院，都匀市人民医院，商 丘市第四人民医院，重庆市黔江中心医院，蒙自市人民医院，保山市腾冲县中医院，钦州市第一人民医院 教 育 医 疗 区域等保故事框架 l 区域等保故事框架 l 故事讲解注意事项 03 方案价值 需求描述 方案设计 客户评价 第一步：首先描述出客户的痛点 需求，写清楚客户在现实中面临 的实际问题 第二步：方案设计中，体现 客户完备的网络架构，从物 理环境到业务系统，这样能 突显方案的专业性。 第三步：方案价值的描述， 一定要反映确实解决了客户 的实际问题，并同时给客户 带来额外的价值。 第四步：客户评价，从客户 的视角讲述方案价值，更具 有说服力。 区域故事编写方法 等保2.0 ，信服同行 区域故事讲解注意事项 等保2.0 ，信服同行 故事 1.讲清楚客户的 真实需求（合规 ？体系化加固？ ） 2.围绕用户业务 讲解决方案，不 要直接讲产品优 势 3.结合用户需求 讲方案价值 4.讲客户真实评 价，选取1-2个 交流对象可能关 心的点着重讲解 THANK YOU Thanks for watching