安全合规管理解决方案 - 信息安全管理 - 神州泰岳

- 关闭 手机游戏 - 旭日之城 - 战火与秩序 - 无尽苍穹 AI 创新应用AI + 云服务AI + 云服务ava2.0数字员工矩阵生成式AI产品大模型平台AI 工程部署AI 工程部署物联网与通信创新应用创新应用 - 行业解决方案电信政府政府 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 金融金融 - 智慧安防 - 智慧墙入侵探测系统 能源能源 - 资产安全 - 资产安全管理解决方案 - 安全合规管理解决方案 - 智慧安防 - 综合管廊安防通信一体化系统 - 智慧墙入侵探测系统 交通交通云服务云服务 方案介绍 构建核心重要IT资源的安全配置基线，建立和动态监控管理，基于强大自动化工具属性，提供入网安全辅导、入网安全验收、日常安全巡检管理等重要场景，同时落实工信部、等保2.0可信计算环境要求和护网安全评估工作，帮助电信运营商开展综合安全合规管理。 - 实现安全管理的标准化与流程化 - 提升安全运营的自动化与效率 - 系统化满足合规与监管要求 - 构建持续改进的安全治理闭环 - 专项合规检查 实现深度的安全合规检查，为运营商提供全量漏洞核查、补丁核查、等保核查等专项合规检查； - 防火墙策略核查 提供周期性、集中化防火墙策略深度核查技术手段，最小化策略访问权限避免安全风险； - 弱口令核查 实现针对运营商各类型设备账号口令高效、精准探测能力，对企业弱口令情况进行集中全面掌控，从根本上解决弱口令带来的安全风险； - 安全配置合规检查 基础安全配置合规检查，落实企业安全基线标准的基础工作，对IT资产进行自动化的配置采集、分析，并提供专业的配置整改建议与合规报表。 某运营商集团公司安全合规平台项目 - 项目背景 - 在支撑业务不断发展的前提下，网络系统对于自身的配置合规要求越来越高，如何保证系统自身配置的安全合规是一个巨大的挑战。目前公司颁布了众多的涉及系统/设备安全配置的安全规章制度、安全配置技术规范等，通过落实执行这些安全要求，开展系统/设备安全入网验收、日常安全检查等工作，成为公司安全合规管理的重要内容。 - 客户价值 - 安全合规平台已经成为集团公司重要的日常安全管理支撑平台，每年针对全国网管支撑系统范围内超过60万台套设备和系统进行安全检查，覆盖范围超过80%。 通过安全合规平台的应用，使得公司内部安全管控水平大幅提升，大幅降低了业务系统带病入网的安全风险；内部安全管控效率大幅提升，安全检查效率相比人工检查方式提高近480倍。 - 技术方案 - 安全合规平台采取两级方式，设置总部安全合规平台和省级安全合规平台。总部合规平台负责对总部自有设备、业务系统进行常态化安全管理，并对各省公司安全合规平台进行监控和管理；省级安全合规平台负责对省内设备、业务系统进行管理。 利用安全合规平台的安全基线检查、资源弱口令检查、防火墙策略检查和系统漏洞检查等功能，实现自动化的安全入网检查，大幅降低了设备带病入网的几率；实现覆盖全网的自动化安全检查，并生成灵活多样的检查分析报告；实现客观准确的安全评价，使得安全管理和安全加固更加有的放矢；自动生成针对性的安全加固指导手册，系统管理员可以独立完成安全加固，减少对于安全专家的依赖。 - 应用场景 - 针对业务系统规划环节自动生成安全防护方案、针对业务系统建设环节自动进行安全配置辅导、针对业务系统上线入网环节自动进行安全入网检查和验收、针对业务系统日常运维环节进行安全配置检查的动态安全管理。依据安全合规三同步要求，实现对于业务系统全生命周期的安全合规管理。 版权所有©北京神州泰岳软件股份有限公司 京ICP备06003796号-1 京公网安备 11010502034030号