為了解決稅務(wù)信息化大集中帶來的安全風(fēng)險，江蘇省地稅于日前完成了鹽城試點內(nèi)網(wǎng)終端安全管理的部署和試運行工作，并且召開了終端安全管理項目的全省推廣會議。會議介紹了鹽城市地稅局在業(yè)務(wù)內(nèi)網(wǎng)管理系統(tǒng)項目中試點單位的成功經(jīng)驗，演示了終端安全防護(hù)平臺（基于天融信公司的TopDesk終端管理系統(tǒng)）和終端安全管理平臺（基于天融信公司的TopAnalyzer安全運營管理中心），在對終端安全風(fēng)險的發(fā)現(xiàn)、防護(hù)、分析和處理等方面的效果。近期，試點項目將啟動全省推廣，在江蘇省地稅地稅系統(tǒng)范圍內(nèi)全方位部署終端安全防護(hù)平臺和終端安全管理平臺。

江蘇省地稅全省有兩萬余臺終端計算機(jī)，加之地稅部門安全管理技術(shù)人員相對不足，終端安全管理一直存在風(fēng)險種類多、事件多、處理和管理復(fù)雜的狀況。在江蘇全省地稅管理大集中已經(jīng)完成的形勢下，建立基于安全等級保護(hù)要求的終端安全防護(hù)和管理體系的需求十分迫切。江蘇省地稅領(lǐng)導(dǎo)對此項目工作十分重視，此前已多次組織業(yè)內(nèi)專家對項目進(jìn)行了評估，最終選擇天融信公司的研發(fā)團(tuán)隊做為項目合作伙伴，在天融信公司的產(chǎn)品（TopDesk和TopAnalyzer）基礎(chǔ)上進(jìn)行二次開發(fā)，與江蘇地稅共同打造終端安全風(fēng)險的解決方案。該項目以風(fēng)險管控為主線，以信息技術(shù)為支撐，以信息化和自動化為手段，采用理論與實踐相結(jié)合的方式，構(gòu)建了“終端安全風(fēng)險體系”和“終端安全風(fēng)險管理體系”兩個體系，研發(fā)了“終端安全防護(hù)平臺”和“終端安全管理平臺”兩個平臺。

終端安全風(fēng)險體系主要體現(xiàn)：一是創(chuàng)造性提出了資產(chǎn)全生命周期和全景法的概念。在嚴(yán)格遵循風(fēng)險評估理論中的識別資產(chǎn)、識別威脅、識別風(fēng)險過程的基礎(chǔ)上，詳細(xì)分析了資產(chǎn)生命周期、資產(chǎn)使用生命周期和資產(chǎn)網(wǎng)絡(luò)生命周期三個資產(chǎn)相關(guān)生命周期概念，基于此識別終端資產(chǎn)各個生命周期階段，利用全景法構(gòu)建安全威脅場景，全面準(zhǔn)確的識別終端安全風(fēng)險點。二是面向風(fēng)險管理目標(biāo)。從風(fēng)險來源、風(fēng)險屬性、風(fēng)險管理對象、風(fēng)險管控方式和風(fēng)險之間的關(guān)系五個視角對風(fēng)險進(jìn)行分解，構(gòu)建覆蓋了3個大類、7個子類、31個細(xì)類，402個風(fēng)險點的終端安全風(fēng)險圖譜，用于支撐防護(hù)平臺和管理平臺實現(xiàn)，便于對風(fēng)險進(jìn)行多維分析和管控。三是根據(jù)對業(yè)務(wù)系統(tǒng)、單位聲譽、社會輿論等造成的影響和損失，將風(fēng)險分為高、中、低三個級別。在風(fēng)險管控實現(xiàn)高級別的重要風(fēng)險重點關(guān)注、中級別風(fēng)險可帶病運行持續(xù)監(jiān)控、低級別風(fēng)險可帶病運行的分級處理。日常運維中只需重點關(guān)注信息安全類風(fēng)險、引起大面積終端無法正常使用等135個高級別重要風(fēng)險，聚焦安全管理人員的工作內(nèi)容，使終端安全管控工作更為有效。

此次試點工作，首先在鹽城地稅業(yè)務(wù)內(nèi)網(wǎng)的近2000臺終端設(shè)備上部署終端代理，通過統(tǒng)一定制、下發(fā)安全策略和實時監(jiān)控實現(xiàn)對業(yè)務(wù)內(nèi)網(wǎng)終端風(fēng)險的管控。

在防護(hù)平臺上實時發(fā)現(xiàn)終端風(fēng)險，通過風(fēng)險的等級，區(qū)分高風(fēng)險和中低風(fēng)險，明確系統(tǒng)管理人員的重點工作內(nèi)容和常規(guī)工作內(nèi)容；通過風(fēng)險的管控方式，區(qū)分全防護(hù)、半防護(hù)、全人工，明確系統(tǒng)管理人員的工作方式和防護(hù)重點；通過風(fēng)險的類別，區(qū)分基礎(chǔ)安全、運行安全、信息安全，明確終端安全管理工作的工作方法和防護(hù)方法；防護(hù)平臺包括“總體監(jiān)控”、“終端管控”、“策略管理”和“系統(tǒng)維護(hù)”等4大功能、13個功能模塊、29個子模塊、215個功能點；預(yù)置18大類策略，99類策略；實現(xiàn)246個風(fēng)險點的管控，其中：全防護(hù)156個風(fēng)險點、半防護(hù)60個風(fēng)險點。技術(shù)檢測和防護(hù)的占92.53%，完全自動化處理的占73.13%。實現(xiàn)了可技術(shù)實現(xiàn)的重要風(fēng)險的風(fēng)險自動檢測，盡可能自動防護(hù)，實現(xiàn)安全防護(hù)工作的自動化的系統(tǒng)建設(shè)目標(biāo)。終端安全管理平臺基于終端安全防護(hù)平臺部署，對來自終端安全防護(hù)平臺的安全信息進(jìn)行管理，支持安全風(fēng)險監(jiān)控、風(fēng)險處理、風(fēng)險分析、輔助合規(guī)性管理等風(fēng)險持續(xù)管理工作，具有級聯(lián)功能，支持行業(yè)化管理。

在管理平臺上整體監(jiān)控全區(qū)域的整體安全態(tài)勢，分析和處理全區(qū)域的重要風(fēng)險，并且根據(jù)預(yù)防處理建議制定安全策略防范可能終端安全隱患，幫助安全管理員全面、高效、徹底的解決安全風(fēng)險。安全管理平臺包括監(jiān)控平臺、工作平臺、管理平臺和分析平臺4個子系統(tǒng)、13個功能模塊、22個子模塊、108個功能點；預(yù)置同比、環(huán)比、統(tǒng)計和趨勢等32種分析模式；預(yù)置24種基本指標(biāo)用于構(gòu)建基本報表模板，基于基本報表模板中條件設(shè)置生成新的報表，支持基本報表模板組合為新的報表模板。實現(xiàn)對終端總體情況和安全風(fēng)險的多視角管理。

終端安全防護(hù)體系建設(shè)之后，鹽城地稅具備了對終端安全事件進(jìn)行全面系統(tǒng)分析的能力，可以防止信息外泄和擴(kuò)散，可按終端使用生命周期進(jìn)行管理，可以通過分類、分級進(jìn)行全面系統(tǒng)管控，對終端使用者行為也可以進(jìn)行審計和監(jiān)控，能對系統(tǒng)本身安全管理的應(yīng)用程度進(jìn)行審計評估。

兩平臺自2011年9月20日開始在鹽城市局做試點部署，11月7日在全市推廣，共部署安全防護(hù)平臺9套（鹽城市局、8個縣區(qū)局），安全管理平臺4套（省局、鹽城市局、阜寧分局、濱海分局），安全管理全市1764個終端，已部署防護(hù)平臺終端安全代理的終端1696（截至5月28日）個，部署使用18大類策略，99類策略。通過系統(tǒng)解決終端風(fēng)險222種，其中全自動防護(hù)的風(fēng)險132種，通過人工配合自動防護(hù)的風(fēng)險29種，完全通過人工解決的風(fēng)險61種。以五月為例檢測到安全風(fēng)險事件258635條，通過分析和歸并之后，需要關(guān)注的重要風(fēng)險數(shù)量只有207條，歸并率達(dá)到99.92%，而這些重要風(fēng)險中需要人工處理僅為181條，占風(fēng)險事件總數(shù)的87.43%，系統(tǒng)自動化防護(hù)降低了對安全管理人員的技術(shù)要求，初步實現(xiàn)了管理的自動化。部署終端安全代理以來，由于部署了網(wǎng)絡(luò)準(zhǔn)入策略，操作系統(tǒng)不打補丁、私自接網(wǎng)等現(xiàn)象得到了有效的控制。

目前，鹽城地稅的業(yè)務(wù)內(nèi)網(wǎng)管理系統(tǒng)已經(jīng)可以全面滿足集中監(jiān)控、集中處理模式的安全需要。此次試點的順利進(jìn)行，也為江蘇全省打造終端防護(hù)體系起到了帶頭和借鑒作用。