产品概述

       SMP安全管理平台是基于安全策略实现安全管理工作常态化运行的技术支撑平台，以集中化的安全策略管理为中心,重点建设安全量化指标管理、安全合规管理、安全资产管理、安全事件管理、安全作业管理、网络安全、系统安全、数据安全、接口、统一采集控制的安全运营支撑能力，为安全管理工作提供有效的技术支撑手段。SMP平台实现安全管理工作“可发现”、“可管理”、“可控制”、“可运维”、“可测量”、“可量化”。

产品介绍

l 安全策略管理：安全策略中心主要包括策略视图管理、策略库、安全策略生命周期管理、安全策略执行、安全策略核查功能。策略管理范围主要包括：系统安全、网络安全、事件安全、数据安全、安全量化指标层面的安全策略。

l 安全合规管理：安全合规管理的目标是通过将网络安全合规策略、系统安全合规策略和数据安全策略和应用安全中的合规策略根据工信部等级保护和安全检查，SOX检查，信安部的各种检查要求进行组合形成合规检查模板，并制订安全作业计划，执行各个合规模板中的检查项的日常检查，并针对合规检查模板实现集中展现等功能，以实现安全维护人员日常安全维护工作的统一管理、自动调度执行为目标，确保安全工作的有效运行。

l 系统安全管理：系统安全管理用于管理支撑网内系统层面的安全漏洞、安全补丁更新、安全配置核查三个方面，实现各类IT资产系统安全状态的监控与管理。

l 网络安全管理：网络安全管理用于网络层面的各类安全设备监控视图、规则管理、规则检查、变更申请处理等功能。实现业务支撑网内各类网络安全设备的统一管理、执行策略的长效跟踪与合规核查。

l 数据安全管理：数据安全管理是根据数据安全管 控策略,对业务支撑系统敏感数据的生成、存储、使用、传输、归档、销毁等全生命周期各环节进行安全监控合规检查，实现防止敏感数据的泄漏与非法篡改目标。数据安全管理功能主要包括数据安全资产管理、数据安全监控管理和数据安全合规检查管理、数据安全专题等。

l 基础管理：基础功能层包括安全资产管理、安全事件管理、安全作业管理。

产品特点

l 亚信SMP安全管理平台是完全自主知识产权的信息安全管理系统

l 提供全面的一站式安全运营中心解决方案，内置网络管理、安全管理和运维管理功能并能够灵活选择功能模块

l 系统简单实用、界面美观大方、内置丰富管理视图，适用于各级管理人员

l 支持对超过100种国内外主流设备和系统日志及事件的高速采集、范式化、关联分析

l 具有国内最完善的安全管理知识库，内容涵盖安全事件库、安全策略库、预警信息库、漏洞库、关联规则库、处理预案库、案例库等

l 系统采用开放的、柔性化的平台架构设计，可伸缩、可裁剪、可扩展、可集成

l 强大的客户化定制能力，拥有一支国内最专业的定制开发团队和实施运维团队

参考

l 803 安全运营管理

l 904中国移动总部和11省SMP