启明星辰TSOC为烟草用户构建安全管理平台

　　近日，启明星辰泰合信息安全运营中心系统（TSOC）中标湖北中烟安全管理平台项目，成为湖北中烟安全管理项目的核心平台，并且将以TSOC技术为基础开发湖北中烟自身的安全管理平台，统一管理企业的安全系统，提高安全等级。

　　湖北中烟在国家局“数字烟草”战略的指导下，大力推进企业信息化建设，信息化程度越来越高。信息化在优化业务流程、提高管理效率、提升企业核心竞争力方面发挥着越来越重要的作用。目前，中烟几乎所有的业务活动都有相应的应用系统支撑，这些应用系统是否稳定、可靠、安全直接关系着业务能否正常运转。

　　随着湖北中烟安全系统建设规模越来越大，安全防范技术越来越复杂，增加了安全管理工作的难度和复杂性：现有部署的安全防护产品各自为政，没有形成有效的互动、发挥安全合力的作用，形成全方位、多层次的安全体系；各种安全设备相对独立的部署方式，产生了独立、海量的事件报警，导致难以把握全局的安全状况，无法对整个系统潜在威胁以及风险状况进行评估；同时安全策略和配置难于统一协调，也导致了安全运维管理的难度；此外，安全管理制度不完善，缺乏流程执行情况的监管措施，导致安全策略体系的不健全，已有的安全策略无法得到落实。

　　经过谨慎评估，湖北中烟最终决定通过启明星辰泰合信息安全运营中心系统（TSOC）来搭建安全管理平台，完善安全管理体系、安全运维体系和安全技术体系。

　　完善安全管理体系，建立健全组织机构、规章制度，落实人员职责，确定行为规范，保证技术措施真正发挥效用，与技术体系共同保障安全策略的有效贯彻和落实。整合现有和将建的安全系统，实现安全体系的统一集中管理，对安全事件进行集中处理、关联分析和预警，实现可管。

　　完善信息安全运维体系，制定全面、合理、可行的运维操作流程和规范，内容覆盖风险评估、系统维护、应急计划和事件响应等运行维护的各个方面，并结合安全管理平台，进行安全运维体系的实施。

　　实现安全风险的全局监控，对于全局的整体安全状况进行可视化展示，并通过对安全风险的监控与统计，为以后安全技术体系的完善提供建设分析依据。建立应急响应预案及知识库，为安全事件的处理提供参考，从而实现安全事件从发生、到分析、到定位、到解决的闭环处理，实现可控。