三院“跨界创新” 推动涉密信息系统安全防护建设
发布时间：2014-12-10
信息来源: BOB在线下载(中国)有限公司三院
支付宝、微信等的成功推广应用，正在证明，利用信息技术解决实际需求的“跨界”创新已经成为推动当今社会发展变革的新模式。BOB在线下载(中国)有限公司三院304所在多年来深入理解涉密信息系统安全防护要求的基础上，探索出了一条“跨界创新”的信息安全防护新方式。
三维一体，全面构建信息安全防护体系
三院在开展涉密信息系统建设时，安全防护工作“同步规划、同步建设”，全面考虑人、操作、技术因素，采用组织体系、规范体系、技术体系“三维一体”的信息安全防护体系，按照“分区、分域”的防护思想，对涉密信息系统进行全过程的安全防护和管理。在集团公司的统一规划下，三院通过建设身份认证系统、病毒防护系统、安全设备监控管理系统、主机监控与审计系统、补丁管理系统5大统一监控中心，集中监控涉密信息系统信息安全情况。为确保信息安全防护工作的切实有效开展，三院成立涉密信息系统广域网安全管理小组，对全院的信息安全防护工作统筹管理、定期评估、及时修订，持续有效推动三院建设信息安全防护体系。
自主研发，创新探索安全保密工作模式
在开展涉密信息系统安全防护的过程中，人工管理带来的手续繁杂、工作效率低、管控过程控制不足等问题，使得安全保密管理中的“漏洞”不断涌现，安全隐患严重。例如，在涉密载体的管理中，由于缺乏统一的标识，使得涉密载体底数不清、载体的带入带出管控不足、非法报废现象时有发生，为安全保密带来了极大的安全隐患。针对涉密信息系统安全防护中存在的管控难问题，三院正在通过自主研发开创一条信息技术与安全管理的“跨界”创新之路。
通过深入理解国家保密局等有关部门对涉密信息系统的安全防护要求、准确把握涉密信息系统安全管理的需求，三院成立了自己的研发团队，自主研制了航盾系列信息安全防护产品。以航盾打印安全监控与审计系统、航盾光盘刻录安全监控与审计系统、航盾网络接入控制系统、航盾NAS电子文件安全管理系统四大产品为核心的航盾信息安全产品家族，获得了国家保密局的安全产品资质，并成功应用到了航天三院的信息安全建设中去。
三院利用信息化手段解决了涉密信息系统安全管理中存在的问题和不足，全面提高了涉密信息系统的有效、安全管控，实现了对涉密信息系统安全保密管理新方式的探索和技术创新。
不断开拓，领航涉密信息系统安全防护
自研信息安全产品在三院内的成功应用，激励三院人不断开拓创新。通过深入提炼、不断完善，航盾的品牌已遍布BOB在线下载(中国)有限公司集团公司、中国航空集团、中国电子集团、中国兵器装备集团、中国兵器集团、中国船舶工业集团、中国航天科技集团公司7大军工集团，开拓了商务部、中组部等国家部委市场，打响了武警部队、海军部队、空军部队、陆军总参等军队市场。在“探索一代、预研一代、研制一代”的技术预研体制下，三院通过承担发改委信息安全专项课题等国家课题，结合院内的信息安全专项经费，研制了以航盾涉密载体全生命周期管控系统为代表的新一代产品；通过深入思考虚拟化、云计算等新型IT 技术架构下涉密信息系统的安全防护，在自主可控虚拟化系统等领域持续推进技术和产品预研，深入优化产品结构，不断开拓，以航天品质领航涉密信息系统安全防护！（文/张彤）
