SANGFOR-等保-2018初级能力成长-行业等保案例5

初级-5.行业等保案例01重点行业典型等保案例CONTENT02全国等保案例名单03区域等保故事框架重点行业典型等保案例包括医疗，政府，高校，普教典型客户案例01政府：XX省人社厅（三级）一、项目背景1、XX省人力资源和社会保障厅规划建设“XX智慧人社”，建设两地三中心，构建的”全省人社信息化系统2、一期建设由联通新建政务云平台，满足平台的等保三级要求二、需求分析1、安全规划，要贴合等保2.0标准规范2、安全可视，运维简单三、方案设计1、部署下一代防火墙、上网行为管理、数据库审计、VPN等安全设备满足合规要求2、部署态势感知平台做到全网安全可视，实现多级联动防御，简化运维工作。四、方案价值1、方案更加贴合等保2.0，满足合规要求2、实现全网可视和联动防御3、简化运维等保2.0，信服同行政府：山西XX人民法院（三级）-等保一体机一、项目背景1、XX中院在2016年将全部业务迁移到我服超融合平台，2017年，在《网络安全法》颁布，等保2.0的大环境下，XX中院打算通过等保测评以履行法律义务二、需求分析1、安全规划，要贴合等保2.0标准规范2、缺乏云内安全防护3、需要感知资产，访问关系和基层法院的安全态势4、方案要求创新，要具备可视化的展示三、方案设计1、边界采用下一代防火墙、上网行为管理、安全感知等安全设备满足边界防护和全网感知2、数据中心采用等保一体机保障云内安全，满足等保2.0合规性。四、方案价值1、方案更加贴合等保2.0，帮助客户合规2、用户关注创新，满足客户创新要求3、简化运维等保2.0，信服同行医疗：深圳XX三甲医院（三级）一、项目背景1、深圳XX医院是深圳市唯一按照教育部高等医学院校直属附属医院要求规划建设的医院，为新建医院。2、《网络安全法》政策驱动二、需求分析1、需要整体统一网络规划2、按照三级等保要求进行网络规划设计三、方案设计1、两套网络。内外网两套物理隔离网络2、内网、外网和内外网边界隔离防护3、冗余热备设计四、方案价值1、分级分域安全防护设计2、体系化先进的安全建设3、安全可视简化运维等保2.0，信服同行医疗：山东XX三甲医院（三级）一、项目背景1、山东XX医院是国家卫生计生委委属(管)医院，此项目为三级等级保护复测项目2、《网络安全法》政策驱动二、需求分析1、虚拟化环境业务系统安全防护2、加强对内部威胁的持续监测，保护内部资产3、简化运维工作量三、方案设计1、部署下一代防火墙、上网行为管理、虚拟防火墙等安全设备满足合规要求2、部署态势感知平台发现了内网潜藏威胁，客户能够以可视化方式，看清资产、看清业务关系、看见威胁、看懂风险，提升单位安全管理效率，实现了全网安全可视。四、方案价值1、虚拟化平台上安全建设2、实现内部威胁检测和安全感知3、安全可视简化运维等保2.0，信服同行等保2.0，信服同行高校：XX大学（三级）一、项目背景1、省教育厅、公安厅发文要求，《网络安全法》政策驱动2、业务系统，如OA，财务，教务等业务系统面临严峻的安全挑战二、需求分析1、网络架构没有划分区域2、安全架构无冗余设计，易出现单点故障三、方案设计1、通过在互联网出口、数据中心区、运维区和二级业务区部署负载均衡，下一代防火墙、利旧防火墙设备等实现网络架构的区域划分2、通过在关键节点双机部署安全设备，实现冗余设计，避免了关键节点的单点故障四、方案价值1、规范了客户网络架构，实现了区域划分，满足合规要求2、简化运维难度。负载均衡及防火墙设备通过与深澜认证计费系统的联动，使用户可将安全日志，NAT日志与账户结合快速定位问题全国等保案例名单全国等保案例集022017年我们做过的那些案例等保2.0，信服同行政府河北省政府，唐山市政府，呼和浩特市政府，武汉市武昌区政府，杭州市萧山区政府，朝阳区国土…山东省财政厅，云南省财政厅，保定市财政局，荆门市财政局，张家界市财政局，丰台区财政…湖北省国土厅，安徽省国土厅，宁波市国土局，沈阳市国土局，青岛市国土局，郴州市国土局…山西省高法，辽宁省高法，合肥市中法，蚌埠市中法，银川市中法，遵义市中法…教育上海市徐汇区教育局，廊坊市教育局，厦门市湖里区教育局，乌鲁木齐新市区教育局…东北大学，武汉大学，湖北师范大学，武汉科技大学，沈阳航空航天大学，陕西医科大学，中央民族大学…贵州工商职业学院，上海市工艺美术职业学院，上海市国家会计学院，广东省理工职业学校，龙岩技术学院、武汉软件工程职业学院，武汉商学院，青海警官职业学院，北京政法职业学院，桂林旅游学院…医疗齐鲁医院，湘雅医院，中山大学附属第二医院，青海省第四人民医院，海南省人民医院，景德镇第三人民医院山东省中医院，太原市中医院，济南市第二人民医院，宁夏回族自治区第四人民法院，都匀市人民医院，商丘市第四人民医院，重庆市黔江中心医院，蒙自市人民医院，保山市腾冲县中医院，钦州市第一人民医院…区域等保故事框架区域等保故事框架故事讲解注意事项03方案价值需求描述方案设计客户评价第一步：首先描述出客户的痛点需求，写清楚客户在现实中面临的实际问题第二步：方案设计中，体现客户完备的网络架构，从物理环境到业务系统，这样能突显方案的专业性。第三步：方案价值的描述，一定要反映确实解决了客户的实际问题，并同时给客户带来额外的价值。第四步：客户评价，从客户的视角讲述方案价值，更具有说服力。区域故事编写方法等保2.0，信服同行区域故事讲解注意事项等保2.0，信服同行故事1.讲