经典案例

         某工厂是需对计算机网络系统进行改造，互联网系统和内网办公系统进行分离，同时进行信息安全体系建设和安全运维常态化管理。

北京中普盛联科技有限公司的项目团队进厂后，经过调研，发现工厂具备了一定的安全防范措施，但还存在许多的问题。譬如，整个网络的安全等级还比较低，重要应用系统直接和Internet相连，容易被黑客攻击和利用；外部用户（出差员工、合作伙伴）通过SSL VPN访问内网服务器资源，增加了安全风险，需要加强审计和监控；在病毒防范和控制，终端安全管理等方面也亟待加强；工厂的信息网络上部署了大量的网络设备、主机设备和重要的业务应用系统，业务系统与办公系统、外联单位之间均存在数据传输的通道，如果不采取全面有效的安全防护措施，将会使工厂的信息系统网络面临较大的安全风险，严重时可能导致业务系统不能正常运行甚至中断，极大的影响工厂的各项业务的正常运行。

从现状分析后，根据对工厂网络与信息系统的理解，我们提出了以下威胁描述：

在多次调研和讨论后，中普盛联项目团队与工厂主管方共同制定了如下项目目标：

(1) 实现内网办公系统和外部上网系统二网分离；

(2) 安全防护标准化，形成统一的网络安全防护方案；

(3) 防范企业秘密文件等敏感信息数据泄露，增强企业信息数据安全防护；

(4) 形成一套有特色的信息安全管理运维规范；

在经过了长达3个月的施工过程中，我们通过优秀的的项目管理方案、明确的工作职责划分、严格按照施工流程完成了此项目。项目中，按照有关制度和标准，以内、外网分离为主线，全面梳理了工厂网络、信息安全建设存在的薄弱环节，规划网络、信息安全制度体系、技术保障体系，形成规范化运作的网络、信息安全平台，保证网络、信息安全可靠运行，同时保证核心业务系统的可用性、完整性及机密性。成功的通过了厂方验收。最后，向招标方提交了工作总结文档。在项目完成后，工厂领导和员工给予我们团队的高度认可与评价。