论文部分内容阅读
国家棉花市场监测系统是国家发展和改革委员会电子政务工程的重要组成部分，以满足国家对棉花市场宏观调控决策需要为目标。
棉花监测系统网络支撑平台是提供信息数据传输、交换、储存、处理、共享、发布的综合业务平台，通过构建数据处理中心、数据处理分中心(国家发改委价格监测中心)、国家棉花市场监测系统信息中心以及国家棉花市场监测系统总公司的网络、计算机、配套设备、运行环境，实现信息的处理、共享、传输和备份，以满足系统运行的各方面功能要求。
1.在基础平台建设的同时开展全面、有效的安全体系规划和建设；2.选用最可靠最稳定的安全产品构建安全防御系统；3.在最大限度保障安全运行的同时，又兼顾良好的运行效率；4.全面兼顾安全技术、业务运维流程和人员在信息安全保障中的积极协调作用；5.有效监控全网的安全情况，快速发现可能的安全隐患和异常行为；6.实现7×24×365的安全运行状态监控与安全运行维护处理；7.建立完善的应急响应机制和流程；8.在短短两个月时间内高效率、高质量地完成所有的工作。
一套平台 两种思想 三个系统
国家棉花市场监测系统安全建设和保障工作涉及到安全体系规划、安全系统集成、安全运维管理、信息安全专业服务、高端安全管理咨询、日常安全支持以及安全值守服务等众多内容。安全建设工作千头万绪，安全保护对象庞大复杂，安全管理要求苛刻严格，对安全保障体系的规划和设计提出了非常高的要求。
针对安全建设和管理需求，太极组织了大量的安全专家认真、深入地分析了国家棉花市场监测系统可能面临的各类安全问题，参照ISO17799等安全管理国际标准，结合太极多年在安全领域的经验，提出了解决方案。太极与相关合作伙伴紧密合作，针对国家棉花市场监测系统的安全设计和建设可以总结为：建设一套集中的安全运行管理平台，融合两种核心的安全建设思想，建立三个不同角度的信息安全子系统。
一个平台，是指通过部署安全运行管理中心产品建立国家棉花市场监测系统的集中安全运行管理平台。通过对网络中各种网络安全设备和安全软件的集中管理和监控，把一个个原本分离的网络安全孤岛联结成有机协作互动的一个整体，并自动实现对安全事件的处理，从而实现网络安全管理过程中的实时状态监测，动态策略调整，综合安全审计以及恰当及时的威胁响应，从而有效提升网络的可管理性和安全服务水平。
两种思想是指动态信息安全风险管理体系建设思想和构建信息安全纵深防御体系建设思想。
动态信息安全体系思想的根本目的，是要保障安全系统设计具备良好的动态建设过程和安全可扩展性，促进建立易扩展的信息安全保障体系。纵深防御思想是保障安全系统设计的广度和深度，促进建立全面综合、高效安全的网络安全保障体系。其在广度上要求从网络架构、网络设备、操作系统、应用系统、数据库系统等各个层面考虑安全系统建设；在深度上要求分层次，由外而内，从网络边界、内部网络、核心服务器乃至桌面PC各个层面考虑安全防御功能的建设。其核心体现就是进行合理的网络安全域规划，实现安全事件影响范围的有效控制。
本次项目，太极协助国家棉花市场监测系统规划了完善的动态信息安全风险管理体系的建设，包括三大信息安全体系安全功能技术体系、安全服务支持体系、安全管理咨询体系。
优点多多
系统的安全规划、建设和运营管理解决方案，覆盖了信息系统的整个生命周期；充分重视业务安全管理，将传统分立的安全产品管理进行有效整合；提出了安全运行管理中心解决方案，实现了安全产品和管理的集中统一；将安全监控和安全维护有机结合，实现闭环管理，提高了安全管理效率；将各种安全设备所报告的安全事件汇总在一起进行关联分析，消除安全事件的误报和重复报警，并推断问题根源，给出该事件的解决建议。
应用效果与收益
安全运行管理中心的部署，实现了分散的、异构的安全产品的集中管理，高效提炼和分析海量的安全信息和各类报警事件；实现了安全事件的闭环处理；实现了信息安全的“可控、可见和可管理”，协助国家棉花市场监测系统迈向信息安全管理乃至IT管理的新台阶。
用户评议
国家棉花市场监测系统由于其特殊性和重要性，安全是第一重要的因素。我们在进行项目建设过程中对安全产品提供商和安全集成服务商进行了严格的选择，我们在项目建设中采用了最好的产品、最严格的管理、最优秀的集成商和最高效的服务来确保网站的安全。
在国家棉花市场监测系统的安全保障体系当中，太极所提供的安全运行管理平台、相关安全产品和专业安全服务发挥了关键作用。通过安全管理平台实现了将少量、真实和有效的安全事件甄别出来进行处理，极大缓解了维护人员的压力，其知识库系统大大提高了运维人员解决各类安全事件的效率。
通过太极的安全运维服务，整个国家棉花市场监测系统得到了及时主动的维护，自系统开通运行以来，整个系统和安全系统运行稳定可靠。(国家棉花市场监测系统项目建设办公室)
棉花监测系统网络支撑平台是提供信息数据传输、交换、储存、处理、共享、发布的综合业务平台，通过构建数据处理中心、数据处理分中心(国家发改委价格监测中心)、国家棉花市场监测系统信息中心以及国家棉花市场监测系统总公司的网络、计算机、配套设备、运行环境，实现信息的处理、共享、传输和备份，以满足系统运行的各方面功能要求。
1.在基础平台建设的同时开展全面、有效的安全体系规划和建设；2.选用最可靠最稳定的安全产品构建安全防御系统；3.在最大限度保障安全运行的同时，又兼顾良好的运行效率；4.全面兼顾安全技术、业务运维流程和人员在信息安全保障中的积极协调作用；5.有效监控全网的安全情况，快速发现可能的安全隐患和异常行为；6.实现7×24×365的安全运行状态监控与安全运行维护处理；7.建立完善的应急响应机制和流程；8.在短短两个月时间内高效率、高质量地完成所有的工作。
一套平台 两种思想 三个系统
国家棉花市场监测系统安全建设和保障工作涉及到安全体系规划、安全系统集成、安全运维管理、信息安全专业服务、高端安全管理咨询、日常安全支持以及安全值守服务等众多内容。安全建设工作千头万绪，安全保护对象庞大复杂，安全管理要求苛刻严格，对安全保障体系的规划和设计提出了非常高的要求。
针对安全建设和管理需求，太极组织了大量的安全专家认真、深入地分析了国家棉花市场监测系统可能面临的各类安全问题，参照ISO17799等安全管理国际标准，结合太极多年在安全领域的经验，提出了解决方案。太极与相关合作伙伴紧密合作，针对国家棉花市场监测系统的安全设计和建设可以总结为：建设一套集中的安全运行管理平台，融合两种核心的安全建设思想，建立三个不同角度的信息安全子系统。
一个平台，是指通过部署安全运行管理中心产品建立国家棉花市场监测系统的集中安全运行管理平台。通过对网络中各种网络安全设备和安全软件的集中管理和监控，把一个个原本分离的网络安全孤岛联结成有机协作互动的一个整体，并自动实现对安全事件的处理，从而实现网络安全管理过程中的实时状态监测，动态策略调整，综合安全审计以及恰当及时的威胁响应，从而有效提升网络的可管理性和安全服务水平。
两种思想是指动态信息安全风险管理体系建设思想和构建信息安全纵深防御体系建设思想。
动态信息安全体系思想的根本目的，是要保障安全系统设计具备良好的动态建设过程和安全可扩展性，促进建立易扩展的信息安全保障体系。纵深防御思想是保障安全系统设计的广度和深度，促进建立全面综合、高效安全的网络安全保障体系。其在广度上要求从网络架构、网络设备、操作系统、应用系统、数据库系统等各个层面考虑安全系统建设；在深度上要求分层次，由外而内，从网络边界、内部网络、核心服务器乃至桌面PC各个层面考虑安全防御功能的建设。其核心体现就是进行合理的网络安全域规划，实现安全事件影响范围的有效控制。
本次项目，太极协助国家棉花市场监测系统规划了完善的动态信息安全风险管理体系的建设，包括三大信息安全体系安全功能技术体系、安全服务支持体系、安全管理咨询体系。
优点多多
系统的安全规划、建设和运营管理解决方案，覆盖了信息系统的整个生命周期；充分重视业务安全管理，将传统分立的安全产品管理进行有效整合；提出了安全运行管理中心解决方案，实现了安全产品和管理的集中统一；将安全监控和安全维护有机结合，实现闭环管理，提高了安全管理效率；将各种安全设备所报告的安全事件汇总在一起进行关联分析，消除安全事件的误报和重复报警，并推断问题根源，给出该事件的解决建议。
应用效果与收益
安全运行管理中心的部署，实现了分散的、异构的安全产品的集中管理，高效提炼和分析海量的安全信息和各类报警事件；实现了安全事件的闭环处理；实现了信息安全的“可控、可见和可管理”，协助国家棉花市场监测系统迈向信息安全管理乃至IT管理的新台阶。
用户评议
国家棉花市场监测系统由于其特殊性和重要性，安全是第一重要的因素。我们在进行项目建设过程中对安全产品提供商和安全集成服务商进行了严格的选择，我们在项目建设中采用了最好的产品、最严格的管理、最优秀的集成商和最高效的服务来确保网站的安全。
在国家棉花市场监测系统的安全保障体系当中，太极所提供的安全运行管理平台、相关安全产品和专业安全服务发挥了关键作用。通过安全管理平台实现了将少量、真实和有效的安全事件甄别出来进行处理，极大缓解了维护人员的压力，其知识库系统大大提高了运维人员解决各类安全事件的效率。
通过太极的安全运维服务，整个国家棉花市场监测系统得到了及时主动的维护，自系统开通运行以来，整个系统和安全系统运行稳定可靠。(国家棉花市场监测系统项目建设办公室)