本发明涉及数据处理,尤其涉及一种数字化企业业务融合智慧安全运营系统。
背景技术:
1、现有信息系统对数字化市企业的支撑能力不足,同时缺乏便捷易用的电网图形支撑能力;在运营管理过程中的数字化水平不足,为基层赋能减负增效尚未全面实现,因此有必要拓展企业运营的数字化能力。
2、数字化企业遭受攻击后,导致业务数据泄露、被篡改、丢失或破坏,对企业合法利益造成严重损害影响,对社会秩序、公共利益造成一般损害,系统无法正常使用,同样造成对企业合法利益造成一般的损害影响,以及对社会秩序、公共利益造成一般损害。
技术实现思路
1、基于背景技术存在的技术问题,本发明提出了一种数字化企业业务融合智慧安全运营系统,针对互联网边界,在现有边界防护措施基础上,重点利用安全接入网关实现移动终端的接入认证和安全防护。
2、本发明提出的一种数字化企业业务融合智慧安全运营系统,包括如下:
3、物理安全模块,包括机房安防措施单元和机房出入安全管理单元;
4、边界安全模块,包括互联网边界单元、管理信息大区与互联网大区边界单元、管理信息大区横向域间边界单元和管理信息大区用户边界单元;
5、应用安全模块,包括服务器端应用安全单元和应用系统接口安全单元;
6、数据安全模块;包括数据存储和传输安全单元和数据备份与恢复单元;
7、主机安全模块;包括服务器操作系统安全单元和数据库系统安全单元;
8、网络安全模块;包括互联网通道安全单元和网络设备安全单元;
9、终端安全模块;包括移动终端安全单元;
10、安全管理模块;包括开发建设安全管理单元和运行维护安全管理单元;
11、配置访问控制、入侵检测、日志记录和审计安全策略,实现边界隔离和安全防护。
12、优选地,所述互联网边界单元在现有互联网边界防护措施基础上,移动端基于i国网安全体系框架建设,通过于i国网的网络安全体系进行安全保障;所述管理信息大区与互联网大区边界单元为管理信息大区与互联网大区之间数据传输基于安全隔离装置提供安全保障。
13、优选地,所述应用系统接口安全单元与业务系统之间的交互采用接口认证和加密措施。
14、优选地,所述数据存储和传输安全单元为数据传输采用一次一密实用国密算法保障数据的传输安全。
15、优选地,所述移动终端安全单元基于i国网平台进行应用开发,同时采用客户端软件完整性检查、终端安全状况检查和终端不存储数控措施保护终端安全。
16、本发明针对面临的主要安全风险,重点从移动终端安全、互联网边界和通道安全、业务应用安全功能设计、业务应用接口交互安全、移动应用软件安全方面加强安全防护。在互联网大区部署减负应用数据接口服务,在i国网app上部署移动端智慧运营首页等模块。
1.一种数字化企业业务融合智慧安全运营系统,其特征在于,包括如下:
2.根据权利要求1所述的一种数字化企业业务融合智慧安全运营系统,其特征在于,所述互联网边界单元在现有互联网边界防护措施基础上,移动端基于i国网安全体系框架建设,通过于i国网的网络安全体系进行安全保障;所述管理信息大区与互联网大区边界单元为管理信息大区与互联网大区之间数据传输基于安全隔离装置提供安全保障。
3.根据权利要求1所述的一种数字化企业业务融合智慧安全运营系统,其特征在于,所述应用系统接口安全单元与业务系统之间的交互采用接口认证和加密措施。
4.根据权利要求1所述的一种数字化企业业务融合智慧安全运营系统,其特征在于,所述数据存储和传输安全单元为数据传输采用一次一密实用国密算法保障数据的传输安全。
5.根据权利要求1所述的一种数字化企业业务融合智慧安全运营系统,其特征在于,所述移动终端安全单元基于i国网平台进行应用开发,同时采用客户端软件完整性检查、终端安全状况检查和终端不存储数控措施保护终端安全。
