睿利而行 IT 自动化安全运维平台解决方案 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 整理制作：郎丰利 1519 制作时间： 2023 年 睿利而行 内容 • 企业日常安全运维遇到的挑战 • CASK 平台如何帮助企业实现自动化安全运维 • 自动化场景举例 • 国产安全产品适配 • CASK 平台与传统方案相比有什么区别 分析人员缺乏 2 百万安全专业人才缺口 没有统一流程的安全响应 缺乏量化指标，处理问题只能通过电 话或者邮件沟通 安全产品整合难 整合复杂性高，需要专门的 开发团队 数据结构多样 不同产品有不同数据， 无法直接连通 数据共享难 不同产品位于不同的安全 控制点，最早发现威胁的 设备无法实时共享情报到 其他安全控制节点。 联动流程复杂 要设计一系列安全动作要穿插大 量不同产品，沉没在技术细节中 量不同产品，沉没在技术细节中 安全运维面临的挑战 DATA LAKES, SIEMs 越多的安全产品，联动的复杂性越高 THREAT PLATFORMS & ANALYTICS ORCHESTRATION OTHER SIEMs OTHER DATA LAKES 3rd PARTIES INCONSISTENT APIs 漏洞扫描 安全 Web 网关 上网行为管理 网络流量分析 主机加固

智慧安全监管信息化工程 规划方案 委托单位：XXXXX 编制单位：XXXXX 编制时间：XXX 目录 第一章规划总说明 1 1.1项目名称(项目修改) 1 1.2项目建设单位及负责人（项目修改） 1 1.3初设及概算编制单位（项目修改） 1 1.4初设及概算编制依据（项目修改） 1 1.4 6 2.2.2安全生产数据中心建设需求分析 6 2.2.3安全生产监管信息平台建设分析 6 2.2.4应急救援指挥平台建设分析 6 2.2.5安全生产监管公共服务平台建设分析 6 第三章“智慧安监”标准体系建设 8 3.1数据相关标准规范分体系 8 3.1.1XXX安全生产信息资源规范 8 3.1.2XXX安全生产数据元规范 9 9 3.1.3XXX安全生产数据交换规范 9 3.1.4XXX安全生产地理空间数据规范 9 3.1.5XXX企业安全生产数据采集规范 10 3.2“智慧安监”平台建设规范分体系 10 3.2.1“智慧安监”平台应用支撑标准 10 3.2.2“智慧安监”网络环境建设规范 10 3.2.3“智慧安监”信息安全标准 11 3.2.4“智慧安监”信息化管理规范

危化企业安全风险 智能化管控平台解决方案 -2- 目录 CONTENTS 一 . 政策概述 二 . 核心功能 三 . 应用案例 产业布局： 7 0 有竞争优势的化工园区 依、、、 创新发展： 20+ 共性技术 ， 40 + 新产品 五大主要目 标 产业结构： 75 % 新材料 依、、、 数字化转型： 30+ 智能工厂 ， 50 + 智慧园区 石化、煤化 工 等 重 点 领 率 达 到 95% 以 上 ， 建 成 30 个 左 右 智 能制造示范工厂、 50 家左右智慧化工示范园区。 绿色安全： 本质安全提升 大宗产品单位产品能耗和碳排放明显下降，挥发性有机物排放总量比“十三五”降低 10% 以上，本质安全水平显著提高，有效遏制重特大生产安全事故。 依、、、 依、、、 提升创新发展水平 完善创新机制，形成协同创新体系 攻克核心技术，增强创新发展动力 排 着力发展清洁生产绿色制造，培育壮大生物化工 优化调整产业布局 统筹项目布局，促进区域协调发展 引导化工项目进区入园，促进高水平集聚发展 夯实安全发展基础 推广先进技术管理，提升本质安全水平 增强原料资源保障，维护产业链供应链安全稳定 -3- l 1.1 “ 十四五”推动石化化工行业高质量发展的指导意见 -4- 转型成效 突出 示范引领 增强 数字化水平 提高 支撑保障

2 公有云等保 2.0 解决方 案 3 等保安全产品介绍 4 目录 CONTENTS 5 等保 2.0 实践案例 第 3页 政策背景 国务院 147 号令 第一次提出等级 保护的概念； 第九条：计算机 信息系统实行安全 等级保护 1994 1999 GB 17859 强制性标准：规定 了我国计算机信息 系统安全保护能力 的五个等级。 2004 公通字 [2004]66 进一步明确了信息 安全等级保护制度 的基本内容 2007 公通字［ 2007 ］ 43 号 等级保护管理办法发布， 明确如何建设、如何监管 和如何选择服务商等； 为开展信息安全等级保 护工作提供了规范保障 2017 网络安全法 第二十一条“国家 实行网络安全等 级保护制度”，深 化等保制度重要 举措。 2003 中办发 27 号文 信息安全保障纲 领性文件； 第二条：实行信 息安全等级保护。 2019 等保 2.0 相关标准系 列 《通用要求》 《测评要求》 。。。 等级保护发展历程 针对日益严峻的网络安全形势，为贯彻落实习主席关于推进全球互联网治理体系变革的“四项原则”和构建网络空间命运共 同体的“五点主张”，经中央网络安全和信息化领导小组批准，国家互联网信息办公室于 2016 年 12 月 27 日发布。 《国家网络空间安全战 略》

由来 2 定义 1 对国家安全、法人和其他组织及公民的专有信息以及公开信 息和存储、传输、处理这些信息的信息系统分等级实行安全 保护，对信息系统中使用的信息安全产品实行按等级管理， 对信息系统中发生的信息安全事件分等级响应、处置。 《中国人民共和国计算机信息系统安全保 护条例》（中办发 [1994]147 号）第一次 提出了“计算机分等级保护”的概念 对信息安全实行等级化保护和 等级化管理。 对信息系统特别是对业务应用 系统安全分等级、按标准进行 建设、管理和监督。 突出重点，保障重要信息资源 和重要信息系统的安全。 等级保护的 5 个级别 《 GB 17859-1999 计算机信息系统安全保护等级划分准则》中定义了 5 个系统级别： 第五级 访问验证保护级 第四级 结构化保护级 第三级 安全标记保护级 第二级 系统审计保护级 第一级 用户自主保护级 信息系统定级 备案 安全建设整改 等级测评 《国家信息化领导小组关于加 强信息安全保障工作的意见》 （中办发 [2003]27 号 ） 国务院第 147 号令《中华人民 共和国计算机信息系统安全保 护条例》（ 1994 年 2 月 18 日） 《关于信息安全等级保护工作的实施意见》（公通字 [2004]66 号 ） 《信息安全等级保护管理办法》（公通字 [2007] 43 号） 定级 备案 安全建设整改 等级测评 监督检查 关于开展全国重

设、如何监管和如何选择服务商等； 为开展信息安全等级保护工作提供了 规范保障 公通字［ 2007 ］ 43 号 第一次提出等级保护的概念； 第九条：计算机信息系统实 行安全等级保护 国务院 147 号令 《通用要求》 《测评要求》 。。。 等保 2.0 相关标准系 列 第二十一条“国家实行网络安 全等级保护制度”，深化等保 制度重要举措。 网络安全法 发展历程 适用对象 主管部门 重要业务系统与承 载业务运行的网络、 设备、系统及单位 属性、遭到破坏后 所影响的主、客体 关系等。 测评：公安部备案的具有测评资质的机 构。 安全产品：等保三级以上系统，应优先 考虑国内安全产品，除非国外安全产品 无法使用国内产品替代时，才允许使用 国外安全产品。 二级→ 每 2 年 （建议） 三级以上 → 每年 分 级 保 护 涉密 信息系统 国家保密 工作部门 （国家保 密局、各 绝密级 信息的重要性，以 信息最高密级确定 受保护的级别。 集成：保密局发的涉密集成资质 单项：保密局发的涉密单项资质 安全产品：保密局发的涉密检测报告 密码产品：国密局发的密码资质 防病毒软件：公安部的检测报告 军队：军用安全产品检测报告 全部禁止使用国外安全产品 秘密、机 密→ 每 2 年 绝密→ 每年 等级保护与分级保护区别 等级保护 测评周期 受侵害的客体 对响应客体的侵害程度

管理等核心功能，系统构建以企业、工程现场为主、辅助政府监管平台，实现三级联动。 该平台使得企业的提升了监管和服务能力，更有助于企业对工地现场进行远程管理、帮助 企业对安全隐患进行快速有效处理。实现了体制创新、能够统一处置生产安全领域的各类 事件。 备注：若对方案有任何疑问，可与总部解决方案人员严春燕联系； 三、关联可参考文档 智慧工地可视化解决方案内部培训胶片 V003R005C001 3 实名制考勤子系统 .......................................................................... 10 3.2.4 塔吊安全监控子系统 ....................................................................... 11 3.2.5 环境量检测子系统 . 车辆管理子系统 .............................................................................. 13 3.2.7 安全帽穿戴子系统 .......................................................................... 13 3.3 关键技术 ...

企业数字化转型数字化企业规划方案郎丰利整理制作 3.3 安全架构................................................................................................................ 41 3.3.1 安全体系建设................................ .................................................................41 3.3.2 信息安全........................................................................................................46 4 XXXX 公司数据标准体系建设 .......................................................................................78 4.5.5 数据安全管理.................................................................................................80

..........................................................................................5 2.2.5 安全性原则............................................................................................5 2 ........16 4.1.3.5.5 中介服务机构监管系统接入...................................................17 4.1.3.5.6 安全教育培训系统接入...........................................................17 4.1.3.5.7 知识库系统接入........... 流程图.....................................................................................32 5.1.2.7 安全生产教育培训功能.................................................................33 5.1.2.7.1 政府端.........