网银安全平台技术运维方案：以专业技术赋能国开行系统运维安全

003期 案例速读

客户名称：国家开发银行

应用方案：江南信安网银安全平台技术运维服务方案

01

客户介绍

国家开发银行是中央金融企业，成立于1994年，是直属国务院领导的政策性银行。2008年12月改制为国家开发银行股份有限公司。2015年3月，国务院明确国开行定位为开发性金融机构。国开行主要通过开展中长期信贷与投资等金融业务，为国民经济重大中长期发展战略服务。国开行是全球最大的开发性金融机构，中国最大的对外投融资合作银行、中长期信贷银行和债券银行。

02

客户痛点

业务系统复杂 缺乏专业的运行维护

国家开发银行网络银行安全平台承担网上银行等重要系统的网络安全保障工作，该系统主要包括签名验签服务器、动态口令认证服务器等多类安全设备。如何保障该系统更安全稳定高效运行，做好网络银行安全平台及相关附属设备的运行管理工作是国开行一大痛点。

硬件设备涉及品牌众多，对运维团队能力要求极高

国家开发银行网络银行安全平台涉及到的安全设备品类众多，品牌不一，按照国家开发银行网络安全运营流程要求，需要完成对统一信息安全监控平台（SOC）、WEB应用防火墙(WAF)、内网威胁检测系统（蜜罐）等安全防护设备进行告警日志监控、分析、上报、处置等网络安全保障工作。

重要时期应急响应任务艰巨

国家开发银行作为直属国务院领导的政策性银行，承担着为经济社会发展提供永续支持的重大使命，在各类重要时期（包括但不限于国家重大活动、节假日、网络安全演习、重要系统上线及其他国家开发银行有特殊保障需求的时期）均面临着严峻的运维安全考验。

针对这些巨大的安全挑战，除了加强系统本身的网络安全建设，国开行急需一支高水平、高素质的网络安全运维团队提供安全可靠的服务支持。

03

服务介绍

江南信安公司具有专业的安全能力和经验的公司，拥有ISO2000、ISO9001、ISO27001、信息安全服务资质等多项认证。针对国开行的实际需求，江南信安有针对性的组建了一支高素质运维团队，长期驻场服务于国开行，可以为国开行的网银安全平台运维服务提供全方位支持。

服务特点：

经验丰富

服务团队均具备多年金融行业网络安全应用，安全数据相关安全产品运维经验，并对金融行业特有业务系统的使用和维护拥有深刻理解。

标准合规

服务团队遵循ISO、信息安全服务、ITIL等相关标准，结合国家开发银行数字化建设相关管理规范，有针对性的制定标准合规的运维规范并实践。

服务全面

服务团队对所负责运维范围内的生产、灾备、测试等安全设备和系统进行日常巡检和维护，包括日常巡检监控、配置变更操作、部署实施、技术支持等服务，保障设备稳定运行的同时，适时进行告警日志监控、安全事件的分析、上报、处置等网络安全保障工作。

重大保障

服务团队执行重要时期（包括但不限于国家重大活动、节假日、网络安全演习、重要系统上线及其他国家开发银行有特殊保障需求的时期）的应急响应和现场值守与保障服务。

04

客户价值

助力系统安全防护建设

为做好网银安全平台相关设备的运行管理工作，确保各项应用系统稳定运行，以信息安全为基础，实现网银系统的运维安全化、专业化，江南信安以专业技术赋能国开行系统运维安全，助力其提高系统整体安全水平。

为金融关键基础设施网络安全赋能

贯彻落实《中华人民共和国网络安全法》、GB/T 22239-2019《信息安全技术—网络安全等级保护基本要求》、《金融和重要领域密码应用与创新发展工作规划（2018-2022年）》等相关法律法规的精神，在较小的投入下，依托外部专业团队为金融关键基础设施网络安全持续赋能。

全方位保障金融信息安全

提供了完备的安全运维服务，网银平台安全性得到整体提升，为金融信息安全保驾护航。