文档介绍：云平安方案思路
第一页，共33页。
目标原那么
设计理念
技术框架
标准体系
预期效果
目录
第二页，共33页。
目标原那么
第三页，共33页。
现状
北京烟草多年信息化建立
，采用SOA技术，建立企业总线，通过WS ETL、MQ等方式实现数据共享，横纵惯通；系统平安数据平安尤为关键！
、资源统一的根底，正在积极构建北京烟草私有云；云计算的落地，北京烟草整个资源将成为一个资源池，平安问题已经从单独的设备应用，涉及到整个设备及信息系统。
，建立worklight平台，移动互联网的应用越来越多，面临如何解决移动平安。
第四页，共33页。
因素
三个“无视〞
重视平安技术，无视平安管理
重视外部防护，无视内部平安
重视产品购置，无视产品使用
三个“缺乏〞
缺乏统一平安架构规划与协调
缺乏信息平安组织与治理
缺乏信息平安意识教育与培训
有点无面
不成体系！
访问控制
SOC
身份认证
监控审计
内容平安
备份恢复
管理制度
第五页，共33页。
转变
事后平安
事前平安
被动平安
主动平安
通过对人、行为、资源的量化管理，统一标准，流程再造，通过标准的运维管理，保证北京烟草私有云平台的平安，彻底改变目前救火队员的平安模式。
第六页，共33页。
方法
云平安方法论
从管理、技术和运维多个层面，全面提升北京烟草信息系统的平安性。从网络、主机、平台、应用、数据等层面加强防护措施，保障信息系统的机密性、完整性和可用性，做到行为跟踪。
事前审批
事中监控
事后审计
第七页，共33页。
管理
原那么
云平安管理三要素
全方位
全流程
全要素
全要素：云平安体系中的根底和核心
全流程：平安保障运维执行工作的行事方法
全方位：平安工作的管理手段
实现北京烟草效劳与数据的平安，有形与无形的平安。
全生命周期管理
第八页，共33页。
技术
原那么
云平安IT技术原那么
平台是IBM解决方案；was、ESB都是IBM；多家产品集成，尽量采用商品化软件；适当采用开源，非关键环节适当hadoop，前台界面界面适当采用微软或是设计制作。
第九页，共33页。
设计理念
第十页，共33页。