网御神州保障金农等级安全

　　作为国家电子政务“十二金”工程之一，以加速和推进农业和农村信息化为首要目的的金农工程已进入实施的攻坚阶段，其信息安全保障体系的建设也被提到一个新的高度。在这种情况下，网御神州科技（北京）有限公司（以下简称“网御神州”）凭借哪些优势中标安全服务和安全集成包？该公司又为项目制定了怎样的支持解决方案？对此记者进行了深入调查。

　　不久前，农业部信息中心金农工程一期信息系统安全等级测评和风险评估公示发布，对金农工程的信息安全保障工作给予了肯定。金农工程是国家电子政务“十二金”工程之一，其一期工程对网络信息系统的安全性提出了很高的要求。对于这样一个大型的系统工程来说，信息安全不但要有技术、设备方面的保障，更要有过硬的理论指引。

　　等级保护指导

　　金农安全

　　“金农”工程是1994年12月在国家经济信息化联席会议第三次会议上提出的，目的是加速和推进农业和农村信息化。该工程被称为国家电子政务“十二金”工程之一。据农业部相关人士介绍，金农工程主要有以下四点任务：一是网络的控制管理和信息交换服务，包括与其他涉农系统的信息交换与共享；二是建立和维护国家级农业数据库群及其应用系统；三是协调制定统一的信息采集、发布的标准规范，对区域中心、行业中心实施技术指导和管理；四是组织农业现代化信息服务及促进各类计算机应用系统，如专家系统、地理信息系统、卫星遥感信息系统的开发和应用。

　　据介绍，金农工程一期的建设目标是通过两年时间，初步形成农业电子政务体系框架。框架中需构建农业监测预警系统、农产品和农业生产资料市场监管信息系统、农村市场与科技信息服务系统，迅速增强农业部门的经济调节、市场监管和公共服务能力；开发国内、国际两类信息资源，建立农业数据中心和粮食流通数据中心，健全采集渠道，增加信息总量，加强统筹规划，改善内容结构，加大整合力度，统一标准规范，建立协作机制，提高共享程度；应用计算机网络技术装备县乡农业信息服务机构，培训信息服务队伍，初步形成延伸到基层的农村信息服务网络，迅速扩大信息服务的覆盖面。

　　虽然时间紧、任务急，信息系统及安全保障体系的建设却容不得一点马虎。“信息网络安全是一项政策指导性较强的工作，项目的关键在于如何在‘金’字工程中落实国家等级保护政策要求。”金农工程项目负责人解释说，该工程系统结构的核心是金农工程的国家中心，而其基础是国家重点农业县、大中型农产品市场、主要的农业科研教育单位和各农业专业学会、协会等，因此金农工程一期建设的业务系统和网络系统需要考虑如何与国家等级保护标准相结合。而等级保护制度所要求的信息系统定级、备案、建设整改、测评和监督检查等环节如何落实在项目整体中，起初并没有相关经验的积累，需要深入分析和研究。具体来说，项目实施一方面要深刻理解国家等级保护的政策要求，另一方面要深入分析金农工程的重要意义和主要内容，以及各个系统面临的主要安全风险。只有两方面结合起来考虑，才能保证工程建设的正确无误。

　　同时，据透露，有关部门还要求本期项目要进一步深入落实我国《国家信息化领导小组关于加强信息安全保障工作的意见》中的各项工作，夯实农业行业关于信息安全保障的体系化建设基础，在风险评估、监控体系、信任体系、标准化建设和人才队伍积累等方面都做出深入积累。尤其是对在建设期间如何落实风险评估工作加大了实践力度，在信息系统需求总结、设计和上线等过程中充分融合风险评估工作，为后期的安全运维奠定基础。

　　有了相关文件、条例做指引，金农工程的规划建设也就有了理论依据。但由于该项目是国家”金”字头重点工程，不可避免地涉及多家承建商，需要在完成初步设计要求的同时全面统一地落实国家等级保护政策要求，所以具有复杂度大、技术难度大、管理难度大等特点，对信息安全服务企业的实施能力、技术水平和服务保障能力都提出很大的挑战。

　　完善方案

　　保驾金农工程

　　“网御神州根据多年积累的对农业行业整体需求的理解，针对本项目制定了完善的技术及支持方案，在业内几乎所有安全厂商都参与的激烈竞争中脱颖而出，力拔头筹。”据金农工程项目负责人介绍，网御神州之所以能中标安全服务和安全集成包，就是凭借其完善的技术支持服务能力及对国家等级保护政策和农业行业的深刻理解。

　　据了解，金农一期项目的安全建设目标是：在国家信息系统安全等级保护相关政策和标准的指导下，结合金农工程一期网络信息系统的安全需求分析，通过信息安全保障总体规划、信息安全管理体系建设、信息安全技术策略设计以及信息安全产品集成实施等，全面提升金农工程一期网络信息系统的安全性，能面对目前和未来一段时期内的安全威胁，实现对全网安全状况的统一管理，更好地保障金农工程各系统的正常运行，全面提升金农工程一期信息系统的安全防护水平，达到国家信息安全等级保护相关标准的要求。

　　针对这样高规格的安全需求，网御神州为金农工程量身打造了一套完整的信息安全解决方案。该方案具体包括信息安全体系现状及需求分析、信息安全保障总体规划、信息安全管理体系建设、信息安全技术策略设计、信息安全服务、信息安全培训及信息安全产品集成实施七项服务，并围绕着金农工程一期的安全要求全面落实和执行国家等级保护制度。

　　在投标过程中，网御神州显示了公司业务模式上的优势，即将安全咨询、安全集成、安全服务集合于一体，引起客户重视；在实施时，也更多地考虑农业系统信息安全保障体系的建设和长效发展机制，使信息安全系统具有良好的可扩展性；验收时，对客户进行相应培训，并协助落实国家等级保护制度要求。历经两年时间的建设，网御神州服务团队与信息系统开发商、总集成商、网络和硬件系统集成商等各方通力合作，完成了项目初设和招标中提出的各项工作，同时为在“金”字工程中落实国家等级保护政策积累了大量的实施经验，将农业部提出的“安全保发展，发展中求安全”的理念落到实处。