云上扬州在BCS北京网络安全大会上发布建设成果( 二 )_2019年8月22日下午

部署云上扬州全方位威胁感知，从网络、平台、主机、数据上进行全面的流量分析、行为分析，不断提升安全防护能力。网络层，安装了态势感知和威胁感知系统，不断加固政务网防御能力；平台层，部署云安全管理平台，基本达到等保2.0第三级技术要求；数据层，通过安全数据交换系统，与多家单位实现隔离网之间的数据交换；管理层，配置了操作和异常行为审计系统，配置了网站安全监测平台，从而最大化地发现存在的安全风险并及时处置。除了各类安全产品，还配备了专业的安全团队开展全天候提供安全服务，打造了HPTO(人+平台+工具+运营)服务体系，贯彻以人为核心，明确岗位人员分工，发挥人的核心价值，监测业务应用、研判分析安全数据、实时通报安全问题、应急响应处置安全事态，已发现并处置了450多项安全问题，及时预防了安全事件的发生。

未来将围绕云上扬州云计算平台和大数据运用安全，对云上扬州一体化安全保障体系进一步完善和提升。一是在安全管理方面，进一步建立健全组织建设、制度流程、技术工具和人员能力；二是在安全技术方面，根据基础安全、架构安全、数据安全和应用安全等不同维度，构建和强化内生安全防护能力与外置安全防护能力；三是在安全运营方面，在确保网络和计算机系统、应用程序、数据等正确、安全地持续运行外，进一步完善检测、遏制、根除及恢复等一系列数据安全响应策略；四是在安全合规方面，除制定一系列云上扬州安全规范外，还将建立安全风险评估、评价及风险控制体系，实现“云上扬州”云计算和大数据系统安全运营、合规运营的双重目标。