360助力人社行业信息化，多成果入选人社信息化创新应用展

6月21日-23日，由人力资源和社会保障部信息中心牵头举办的首届全国人社信息化创新应用展在杭州举行，展出了从金保工程一期至今人社系统信息化创新建设成果，360企业安全集团参与的人社行业多个信息安全系统和项目作为创新成果被选中在展会上展出。国家人社部各级领导,各省信息中心主任莅临展台并进行深入交流。

从金保一期至今，人社信息化建设经历了起步发展、全面推进、创新转型多个发展阶段，在基础设施、业务应用、数据资源、公共服务、安全保障能力建设等方面取得了重要突破。360企业安全集团积极配合并参与了人社信息化建设中的安全保障能力建设，其中人社行业终端安全、人社部态势感知与安全运营平台、人社行业网站威胁态势感知系统等多个项目中都成为人社信息化建设中的创新性成果在此次展会上亮相。

人社行业业务网络终端安全管理系统

人社业务网络是覆盖部、省、市、县、街道、医院和药店的重要网络，承载了大量的行业业务及数据。人社部选用360天擎终端安全管理系统作为业务网络终端安全的防护手段，针对业务网络终端安全问题采取了一体化管理的措施和手段，通过系统平台一体化、防护功能一体化、安全数据一体化的角度，对于终端安全进行整体的管理和防护，做到终端安全可见（可以看见终端状态、资产信息等）、可防（针对于病毒、漏洞进行第一时间的防护）、可管（对于违规事件进行提前的管理和下发安全策略）、可控（突发事件可以全局一盘棋的进行控制）。

不仅在部委进行相关的安全防护工作，并且同时选取了五个试点省开展终端安全防护专项试点工作，试点省为：四川、安徽、湖南、陕西、吉林。

图：人社行业终端安全试点建设成果

360天擎终端安全管理系统在人社业务网络进行了“部-省-市”三级级联部署：在部本级部署天擎一级控制中心，在各试点省人社厅部署天擎二级控制中心，在各地市部署天擎三级控制中心。

四川作为本次优秀试点省，自360天擎终端安全管理系统上线运行的10个月时间里，省厅及各地市共部署终端近万台，有效查杀病毒，修复漏洞，高效的解决了业务专网终端安全的问题。

态势感知与安全运营平台

态势感知与安全运营平台是面向人社的综合安全事件分析与全局安全态势感知系统。本系统基于云端威胁情报和企业本地安全大数据，通过对海量数据进行多维度快速、自动化的关联分析发现本地的威胁和异常行为，并可与终端管理系统和下一代防火墙进行联动，对威胁和异常行为进行处置。同时，系统可通过图形化、可视化技术将这些威胁和异常的总体安全态势用最直观的方式展现给运维人员，有利于业务管理者迅速做出判断和决策。

该系统基于360态势感知与安全运营平台，依托人社部现有安全体系，采用云计算、大数据、移动互联网、安全态势感知等新兴技术，构建部级安全态势应急指挥平台，实现对人社部的基础信息管理系统、机关事业单位养老保险系统、电子认证系统、社会保障卡部级密钥管理系统、人力资源和社会保障部门户网站系统、国家公务员局门户网站系统、国家公务员招考网上报名系统及中国人事考试网站系统等关键信息基础设施的全面安全监测、预警、分析及快速处理。并初步构建部省两级互联互通、信息共享的标准规范、技术接口及建设指南，为后期省级平台建设及部省两级系统对接打下基础。

图：人社行业态势感知与安全运营平台

360态势感知与安全运营平台采用“平战结合”思路确保平台的适用性。一方面指在非战时，实现对安全态势的常态化感知通报，做好日常的预案、演练，形成知识库，做到未雨绸缪，防患于未然，将安全事件关口前移。另一方面指在战时，实现对突发应急安全事件进行快速响应、取证分析、灵活调度、快速应急处理，减少事件造成的影响与损失。针对已经发生的不同安全事件，平台将从事件发现、阻断、取证、溯源、研判、拓展等各环节进行跟踪处理，全面提升人社系统的安全态势感知能力及事件处理能力。

人社行业网站威胁态势感知系统

为了推动人力资源社会保障系统信息化体系建设，推进和保障人社系统“互联网+人社”信息化目标的实现，人社部与360深度合作，建立了面向关键基础设施安全防护的协同作战与联动调度平台，定位于监测、防御、处置网络安全风险和威胁，全方位感知网络安全态势，组织开展等级保护、监督管理、信息通报、重大活动安保工作与应急指挥调度，面向关键信息基础设施进行精细化拦截阻断和动态协同防御，保障关键信息基础设施免受攻击、入侵、干扰和破坏，指导关键基础设施及重点业务布置的防御系统更新最新的防御设备和防御策略，促进关键信息基础设施安全防护良性生态体系的建立。为全国人社系统建立健全的网络安全风险评估和应急工作机制，建成全网安全监测系统，提升人社信息系统安全保障能力。