江西省监狱管理局智慧监狱安全运营管理中心

　　一、项目背景

　　在司法部的关心和省司法厅的坚强领导下，江西省监狱局党委主动担当、果断决策、勇于攻坚， 全速推进“智慧监狱”建设。江西省监狱管理局积极落实司法部《“数字法治·智慧司法”建设体系》和《智慧监狱技术规范》的工作要求，充分考虑云计算、物联网、大数据、人工智能等现代科技手段，将现代信息技术与监狱各项业务融合，最大限度地汇聚整合、感测分析监管改造信息资源 和社会信息资源，最终建成新一代智慧监狱安全运营管理中心。

　　二、解决方案

　　为了有效解决安全运营所面临的内部挑战和外部监管要求，参考网络安全等级保护 2.0 中对安 全运维及相关管理制度和流程的要求，以及 GARTNER、IDC、OODA 约翰包以德理论等优秀趋势洞察和建设思路，江西省监狱管理局形成了新一代安全运营中心解决方案。

　　建设安全运营中心的核心目标是提高组织的整体安全能力、提升运维效率、体现安全效果和价值，如下图所示：能力、效率、效果。通过建设包括人员、工具、流程三大体系的安全运营中心， 打造从感知、分析、决策、响应四个维度的具备 OODA 循环的自动安全处置闭环能力。

　　三、方案价值

　　（一）立体化安全防护。

　　在专网环境下，大量监狱电脑、监狱局电脑并存，安全状态往往无法快速整理收集。通过在江西省监狱管理局部署全网安全感知平台、集中管控平台，在接入终端侧、监狱局边界部署新一代防火墙，实现安全能力的融合与单一节点安全状态的全面可视，运维人员可快速且完整地了解全网的安全态势、快速处理安全问题。

　　（二）提升业务处理效率。

　　通过集成各应用，整合办公、办案等应用系统，实现各系统的协同，江西监狱系统干警可通过一个平台完成与己相关的所有日常事务、执法等全部工作内容。

　　（三）建立完善的通报预警机制。

　　从风险发现、精准定位、通报预警，到事件归档闭环的通报管理流程。安全通报预警平台能对 区域网络空间安全态势提供有效数据支撑，从多个维度提供分析结果，为研判、决策及重要时期的 网络安全保障工作提供有效保障。

　　（四）预警工作统筹管理。

　　细分事件为未通报、已通报、无须通报、已归档四类，方便管理，同时将事件做汇总分析，精 准把握辖区内的安全事件情况，输出通报的整体态势，保证监管单位预警通报的权威性。

　　（五）通报结果统一展示。

　　可根据自身业务情况选择修复，修复完毕通过处置平台提交，并由专家复核，确保修复效果。 打通全电子流的通报管理，实现便捷的上传下达，快速治理安全问题；子账号可创建责任人及安全责任体系，并同步到主管单位账号，帮助主管单位快速定位事件责任人，提高上下级协作效率。

　　责任编辑：广汉