能源信息安全
打造自主可控的信息安全體系，為業(yè)務(wù)運(yùn)行奠定可靠的安全基石
項(xiàng)目背景
項(xiàng)目建設(shè)總體目標(biāo)是全面拓展數(shù)據(jù)審計(jì)范圍，提升數(shù)據(jù)分析能力、業(yè)務(wù)管控能力和泄漏感知能力，提高信息內(nèi)容審計(jì)準(zhǔn)確率、及時(shí)率、阻斷率，增強(qiáng)數(shù)據(jù)安全管控能力，逐步構(gòu)建全局性的敏感數(shù)據(jù)監(jiān)控體系，實(shí)現(xiàn)對敏感數(shù)據(jù)分布及態(tài)勢情況的感知、展示和把控，為中國石油信息安全和保密防護(hù)體系提供不可或缺的重要支撐，保障集團(tuán)公司各項(xiàng)業(yè)務(wù)穩(wěn)健運(yùn)行與安全發(fā)展，促進(jìn)員工保密意識和行為規(guī)范的形成。
建設(shè)方案
信息內(nèi)容審計(jì)平臺（2.0）建設(shè)項(xiàng)目在原有項(xiàng)目基礎(chǔ)上，擴(kuò)展項(xiàng)目審計(jì)范圍，提升平臺數(shù)據(jù)分析能力、業(yè)務(wù)管控能力及數(shù)據(jù)泄漏感知能力?？傮w設(shè)計(jì)思路為建立7個(gè)功能模塊，包含數(shù)據(jù)中心敏感數(shù)據(jù)雙向傳輸監(jiān)測、互聯(lián)網(wǎng)出口外發(fā)阻斷、終端敏感數(shù)據(jù)審計(jì)、專網(wǎng)數(shù)據(jù)防護(hù)、策略智能審計(jì)、高敏感事件管理、智能分析審計(jì)管理，并進(jìn)行8大項(xiàng)審計(jì)功能的提升。
平臺（2.0）項(xiàng)目由智能分析審計(jì)管理平臺實(shí)現(xiàn)事件智能審計(jì)分析，并對其他6個(gè)新建的功能模塊及原有的互聯(lián)網(wǎng)出口監(jiān)測功能進(jìn)行整體管理展示，提供大數(shù)據(jù)計(jì)算存儲資源。系統(tǒng)提升后，審計(jì)范圍及功能覆蓋數(shù)據(jù)中心、互聯(lián)網(wǎng)出口、終端和專網(wǎng)，且支持HTTPS外發(fā)阻斷和IPv6協(xié)議內(nèi)容解析，具備互聯(lián)網(wǎng)出口外發(fā)阻斷、審計(jì)策略智能設(shè)計(jì)、高敏感事件管理、數(shù)據(jù)分類分級平臺提升優(yōu)化、OCR圖片文字識別、違規(guī)人員定位以及多語言支持等功能，并利用大數(shù)據(jù)技術(shù)實(shí)現(xiàn)對敏感數(shù)據(jù)分布和態(tài)勢情況的感知、展示和把控。
客戶收益
1、在完成云平臺、大數(shù)據(jù)平臺、多維分析、智能安全數(shù)據(jù)分析、機(jī)器學(xué)習(xí)平臺等基礎(chǔ)平臺建設(shè)的基礎(chǔ)上，建設(shè)了全局性的敏感數(shù)據(jù)監(jiān)控體系，幫助集團(tuán)公司總部及各所屬企業(yè)、事業(yè)單位實(shí)現(xiàn)對敏感數(shù)據(jù)分布及態(tài)勢情況的感知、展示和把控。
2、項(xiàng)目建設(shè)完全采用自主研發(fā)、集成公司現(xiàn)有產(chǎn)品或者經(jīng)審核的開源軟件，實(shí)現(xiàn)信息安全完全自主可控。
