云安全管理平台项目可行性研究报告(

云安全管理平台项目可行性研究报告( 篇一：云安全管理平台项目可行性研究报告(226)

信息化项目可行性研究报告

项目名称：北信源云安全管理平台实施项目申报单位：

编制单位：

二○一二年二月

编制：

校核：

审核：

批准：

目录

1 总论

1.1 概述

XX年，按照公司《关于加快计算机桌面终端管理系统推广工作的通知》（信息运安〔XX〕18号）要求，全公司完成桌面终端管理系统部署，实现资产管理、软件管理、补丁管理及安全管理等功能,提升了公司桌面终端管理水平。

为进一步提高办公内网（以下简称“内网”）信息与网络安全管理水平，促进信息与网络安全管理工作规范化和信息化，遵循国家和国家电网关于信息安全的相关要求。开展

了北信源云安全管理平台（以下简称“云安管平台”）的建设，坚持安全技术与规范化管理相结合的原则，注重实用性、可靠性、兼容性和扩展性，为信息与网络安全管理工作提供管理和技术支撑。

1.2 设计依据

云安管以人为核心、管理为手段、技术为保障，全面落实企业网络安全管理制度，实现安全管理工作的信息化、规范化，对安全专项系统（如北信源桌面管理系统）的技术和管理提供支撑。

云安管平台设计实现如下目标：

? 各级安全管理人员的日常工作平台，实现日常监控、通报、处置、告警等业务处理和各级人员的工作协同，实现监测、警示、处置、反馈和考核相结合的安全管理工作方式；支撑安全管理日常化、常态化的工作机制。

? 安全的集中监控与综合展示平台，实现日常安全工作的集中通报展示、安全事件展示和安全专项系统工作状态展示与监控，进而实现各类问题的进一步响应和应急处理，并实现安全法规、案例与应急预案等的展示与教育辅助。

? 提供决策辅助与态势分析的综合分析评估平台，实现安全态势的掌控，实现各类安全数据的加工、存储、深层分析等，为安

全决策和整改提供依据。

? 支撑信息安全与考核的管理平台，实现巡检管理、专项系统运行状态分析、安全服务与信息安全管理、与信息安全值班平台交互等。记录安全管理人员的工作情况和对相关制度的落实情况，实现对人员或单位的考核。

? 总部、省、市等多级的级联管理和分级部署。

? 能够应对业务流程的变更和新业务流程的扩展。

1.3

原则：主要原则云安管平台系统的设计过程中，遵循四统一、一体化、先进性、经济性和易用性的

? “四统一”原则

系统建设坚持国家电网公司信息化建设“统一领导、统一规划、统一标准、统一组织实施”的“四统一”原则，以保证项目建设高效、顺利地完成。

? “一体化”原则

以信息信息安全综合监管平台为基础，充分利用平台统一的流程和知识库引擎，规范信息安全流程，实现信息安全知识共享。并通过平台，实现对安全专项系统的实时监控和级联展现。

? “先进性”原则

基于业界通用开放性标准，采用先进成熟的技术，遵循

紧密结合电网企业自身特点，使系统能够满足桌面信息安全业务管理需求，同时适应未来一段时间业务需求及发展变化的需要。

? “经济性”原则

严格遵照实用、经济的原则，尽量利用现有资源，坚持在先进、高性能前提下合理投资，保证成本最佳的前提下获得最大的经济效益和社会效益。

? “易用性”原则

采用模块化设计，界面友好、易用，便于管理人员进行直观的操作和管理。 2 项目必要性 2.1

2.2

2.2.1 业务现状建设必要性分析对安全管理的作用请根据各网省公司实际情况补充。

安全与危险在同一事物的运动中是相互对立的，相互依赖而存在的。所以才要进行安全管理，以防止危险。随着事物的运动变化，安全与危险每时每刻都在变化着，可见，在事物的运动中，都不会存在绝对的安全或危险。

云安管平台以事故隐患、问题告警的管理为目的，通过监测、警示等手段，作为当前安全生产工作的重点，真正实现预防的价值。

安管人员通过搜索隐患，及时向有关部门信息报告和申

请评估，并分级处理，保障安全管理的有效成果。同时，及时地发现问题告警，规范的处理流程，专业的处理手段能够及时把问题控制在最小范围内加以处理。

2.2.2 健全各网省公司安全管理系统的考核机制

目前，IMS系统保证了纵向部门关系，但很难实现横向业务联系，容易造成各部门

各自为政。运用计算机管理将安全信息同时传递到各有关部门，不仅可以在垂直系统沟通情况，还可以横向系统之间传递信息，做到纵横结合，使各部门智能分工的基础上相互协调一致，形成一个有机的整体。另一方面国家电网对于各网省公司制定了详细的安全桌面考核办法，然后网省公司自身却缺乏很好的管理和考核手段。

2.3 项目效益分析

本项目的效益分析主要来自国家电网公司云安管平台对于桌面安全管理系统及其它专向安全系统所带来的管理效益、经济效益和社会效益。系统建成后，将有效提高国家电网公司信息安全管理水平。

主要体现在如下方面：

? 管理效益：

云安管平台是全面提升桌面管理水平和信息安全水平的坚实基础和重要途径，促进系统实用化，全面落实信息安

全集中化要求。

? 经济效益

通过云安全管理系统项目的实施，可以进一步提高桌面信息安全管理水平，降低信息安全管理成本，带来可观的经营效益和经济效益。

? 社会效益

云安管平台能够提高国家电网公司各级单位相关人员的信息化管理意识和信息安全水平，为国家电网公司带来先进的信息化管理经验，从而为确保电网安全运行，为社会发展提供安全、可靠、可持续的电力供应，为促进能源和电力工业发展，服务经济建设和构建社会主义和谐社会做出重要贡献。

3 项目需求分析(找不到新的需求分析)

随着公司桌面终端管理系统的上线运行，规范了桌面终端标准化管理功能，提高了桌面终端用户安全防护能力，提升了公司桌面终端运行维护自动化程度，降低由非标准化的管理给公司造成的巨大的安全隐患和经济损失。

系统在实际运行过程中出现的问题和不断涌现的新需求大量出现，主要归纳为以下几个方面：

1) 一体化信息安全工作要求对系统提出新的需求

按照公司一体化集中信息安全要求，以及信息安全综合