案例详情 - 乾坤等保一体机助力内蒙古某水务系统快速通过三级等保-其他等保案例-等保案例-案例中心-广东创云科技

项目概述

内蒙古某水务集团的工控系统，属于关键信息基础设施。该水务集团为满足《信息安全技术关键信息基础设施安全保护要求》以及《网络安全法》，需要找专业企业协助其工控系统通过等级保护测评。在创云科技的帮助下，利用乾坤等保一体机解决方案，水务系统成功快速通过三级等保测评，有效保障了水务关键基础设施的安全运行。

所属行业

水务行业

等保级别

三级

项目地点

内蒙古

项目背景

信息安全等级保护制度是国家对基础网络和重要信息系统实施重点保护的关键措施，2017年6月1日起实施的《中华人民共和国网络安全法》第二十一条明确提出"国家实行网络安全等级保护制度"，将等级保护固化为法律层面的要求。第三十一条指出：国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。

我国出台的有关信息安全保护方面的条例《关键信息基础设施安全保护条例》中，关键信息基础设施包括了公共通信和信息服务、水利、公共服务、电子政务等重要行业和领域。

2023年5月1日，《信息安全技术关键信息基础设施安全保护要求》开始正式实施。这是《关键信息基础设施安全保护条例》发布后，首个正式发布的关键信息基础设施安全保护标准。该标准提供了更好的、更具体的操作指引，以帮助关键信息基础设施管理者更好地开展安全保护工作，进而推动和指导关键信息基础设施的关基保护落地。

目前，各行各业已对信息安全有了足够重视，水务行业也应在其列。水务企业满足《信息安全技术关键信息基础设施安全保护要求》的首要任务就是通过等级保护测评。

痛点难题

建设资金有限

线下物理机房过等保，需要更完善的安全防护，但想实现低成本完成三级等保的建设，不想购买大量网络安全设备只为满足等保要求。

安全运维难

缺乏专职安全运维人员，无力对日常网络安全进行运维，而整改难度大、周期长，同时对制度整改的要求也很高。

关键设施保护要求高

作为关键信息基础设施，水务系统对安全防护要求更高，需符合等保三级标准和关键信息基础设施安全保护要求。

解决方案

一体机部署

使用1台乾坤等保一体机帮助客户过等保，按年付费解决客户的资金压力，仅需每年部分经费即可满足等保要求。通过乾坤安全云服务的等保套餐功能，配置天关防火墙+云端开通的漏洞扫描、日志审计、EDR管理服务，实现自动安全运维，减轻客户安全运维压力。等保一体机解决方案具有边界防护、终端防护、日志审计等安全组件，快速开通部署，满足等保三级要求。

专业一站式等保服务

创云科技专业团队围绕等级保护要求为客户提供等保咨询，同时打包了定级备案、差距测评、整改、测评报告、安全检查在内一站式服务。在测评+整改过程中，创云科技还为客户设置专职项目经理协调相关各方资源，落实各方责任，推进项目进度，为客户提供管家式的项目管理服务，帮客户对接协调监管部门、测评机构、专家库等相关机构。

管理制度体系建设

在等保整改上，由于整改工作量大、横跨多个安全技术领域，对整改技术人员要求高，其中管理制度占测评总分的一半（50分），一站等保交付制度文档多达100多份，创云科技团队为该水务单位快速梳理上百个建设项、测评项，大大缩短了整改周期。该解决方案特别针对水务行业关键信息基础设施的特点，提供了更严格的安全管理规范，确保满足关键信息基础设施安全保护要求。

项目成果

顺利通过三级等保

水务系统一次性通过三级等保测评，满足关键信息基础设施安全保护要求，获得备案证明。

安全防护全面升级

实现边界防护、终端防护、日志审计等多层次安全功能，全面保障水务工控系统安全运行。

运维成本大幅降低

通过一体机解决方案，减少安全设备投入，简化安全运维流程，大幅降低长期运维成本。

关键信息基础设施等保知识

关键信息基础设施的定义

根据《关键信息基础设施安全保护条例》，关键信息基础设施是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。

水务行业等保要求的特殊性

水务行业作为关键信息基础设施，其等保要求具有以下特点：

安全等级要求更高，通常要求达到三级及以上
需要符合行业特有的安全标准和规范
更加注重工业控制系统的安全防护
对业务连续性要求极高，不容许系统中断
对安全监测和应急响应能力要求更严格

水务系统等保建设关键点

水务系统在进行等保建设时，应特别关注以下几个方面：

系统安全分区对生产控制网络、业务网络和办公网络进行严格隔离
工控系统安全加强SCADA系统、PLC等工控设备的安全防护
数据安全保护保护水质监测、供水调度等关键数据的安全
应急响应机制建立完善的安全事件应急响应机制，确保供水系统持续稳定运行
安全责任落实明确安全责任分工，确保各项安全措施有效实施

乾坤等保一体机助力内蒙古某水务系统快速通过三级等保

项目概述

所属行业

等保级别

项目地点

项目背景