2009年1月,在农业部“金农”工程一期之安全服务和安全集成招标项目中,网御神州科技(北京)有限公司凭借完善的技术支持服务能力及对国家等级保护政策和农业行业的深刻理解,一举中标安全服务和安全集成包。项目的安全建设目标是“在国家信息系统安全等级保护相关政策和标准的指导下,结合金农工程一期网络信息系统的安全需求分析,通过信息安全保障总体规划、信息安全管理体系建设、信息安全技术策略设计以及信息安全产品集成实施等,全面提升金农工程一期网络信息系统的安全性,能面对目前和未来一段时期内的安全威胁,实现对全网安全状况的统一管理,更好地保障金农工程各系统的正常运行,全面提升金农工程一期信息系统的安全防护水平,达到国家信息安全等级保护相关标准的要求。”
此次“金农”工程招标内容包括信息安全体系现状及需求分析;信息安全保障总体规划;信息安全管理体系建设;信息安全技术策略设计;信息安全服务;信息安全培训;信息安全产品集成实施七项工作任务,围绕着金农工程一期的安全要求进行建设,同时要落实和执行国家等级保护制度。
由于项目是国家”金”字头项目,涉及很多家承建商,项目同期要保障国家60周年大庆工作,同时需要在完成初步设计要求的同时落实国家等级保护政策要求,所以项目具有”复杂度大、技术难度大、管理难度大”等特点,对网神的实施能力、技术水平和服务保障能力都提出很大的挑战。
金农工程是国家电子政务“十二金”工程之一。金农工程是1994年12月在“国家经济信息化联席会议”第三次会议上提出的,目的是加速和推进农业和农村信息化。金农工程系统结构的核心是金农工程的国家中心。其主要任务:一是网络的控制管理和信息交换服务,包括与其它涉农系统的信息交换与共享;二是建立和维护优异农业数据库群及其应用系统;三是协调制定统一的信息采集、发布的标准规范,对区域中心、行业中心实施技术指导和管理;四是组织农业现代化信息服务及促进各类计算机应用系统,如专家系统、地理信息系统、卫星遥感信息系统的开发和应用。金农工程系统结构的基础是国家重点农业县、大中型农产品市场、主要的农业科研教育单位,各农业专业学会、协会。
金农工程一期的建设目标是通过两年时间,初步形成农业电子政务体系框架。构建农业监测预警系统、农产品和农业生产资料市场监管信息系统、农村市场与科技信息服务系统,迅速增强农业部门的经济调节、市场监管和公共服务能力;开发国内、国际两类信息资源,建立农业数据中心和粮食流通数据中心,健全采集渠道,增加信息总量,加强统筹规划,改善内容结构,加大整合力度,统一标准规范,建立协作机制,提高共享程度;应用计算机网络技术装备县乡农业信息服务机构,培训信息服务队伍,初步形成延伸到基层的农村信息服务网络,迅速扩大信息服务的覆盖面。
信息网络安全是一项政策指导性较强工作。本期项目的关键在于如何在“金”字工程中落实国家等级保护政策要求,农业部在金农工程一期中建设的业务系统和网络系统如何和国家等级保护标准相结合,等级保护制度所要求的信息系统定级、备案、建设整改、测评和监督检查等各个环节如何落实在整合项目中,各大部委在此时还没有相关经验的积累,需要深入分析和研究,一方面要深入分析国家等级保护的政策要求,另一方面要深入分析国家金农工程的重要意义和主要内容,各个系统面临的主要安全风险,最后还要把两个方面充分的结合。
同时,本期项目进一步深入落实我国《国家信息化领导小组关于加强信息安全保障工作的意见》中的各项工作,夯实了农业行业关于信息安全保障的体系化建设基础,在风险评估、监控体系、信任体系、标准化建设和人才队伍积累等方面都做出了深入积累。尤其是在建设期间如何落实风险评估工作加大了实践力度,在信息系统需求、设计和上线的各个过程都充分融合了风险评估工作,为后期的安全运维奠定了基础。
网神通过多年积累的对农业行业整体需求的深刻理解,针对本项目制定了完善的技术、和技术支持方案,在几乎业内所有安全厂商参与的激烈竞争中脱颖而出,力拔头筹!
投标中,网神凸显了公司安全咨询、安全集成、安全服务于一体的业务模式优势。
实施中,网神凸显了公司“客户至上”的服务质量要求和标准,深入落实客户的每项工作要求,同时更多的考虑农业系统信息安全保障体系的建设和长效发展机制。
验收时,网神完成工作任务,协助客户深入落实国家等级保护制度要求。
项目历经了两年,过程中网神服务团队与信息系统开发商、总集成商、网络和硬件系统集成商等各方的和谐工作,不仅完成了项目初设和招标中的各项工作,同时在“金”字工程中落实国家等级保护政策要求积累了大量的实施经验,为农业部落实了“安全保发展,发展中求安全”的原则,协助建立了可持续发展机制。
▲
项目实施中促使网神服务团队对于国家等级保护制度有了更深入的了解,充分积累并认识到等级保护实施的过程是网神系统加强自身安全,深入练习“内功”的过程,这就需要网神在建设的同期建立有效的安全策略,如下图所示:
▲