项目需求:
四川旅投集团自身的信息等保定级为三级,下属二级单位的部分业务系统,例如账单管理系统的等保定级为二级。总公司和每个子公司均有自己的机房,业务系统独立,信息化建设也各自进行。旅投集团的信息中心负责集团的信息化建设,没有额外的安全团队进行进一步的信息安全专门管理工作。旅投集团的等保合规建设工作围绕着已有的安全建设进行。旅投集团已部署防火墙、访问控制系统、终端防护系统等。在对自身安全体系建设和等保合规要求进行评估后,在边界防护、日志审计上还存在一定的不足。在明确需求后,通过采购了综合的智安等保云“一体机”设备,弥补了在这些方面的不足,最终达到等保合规的要求。旅投集团的信息部门认为,通过独立信息安全设备等保云“一体机”的综合部署,能够快速满足等保的需求,并且不影响到已有设备的使用。同时,等保云“一体机”的部分功能能够切实应用到日常信息安全工作中,例如日志审计模块,是进行系统审计的必备功能,这让等保云“一体机”成为了非常高性价比的信息安全投入。
项目描述:
四川旅投集团自身的信息等保定级为三级,下属二级单位的部分业务系统,例如账单管理系统的等保定级为二级。总公司和每个子公司均有自己的机房,业务系统独立,信息化建设也各自进行。旅投集团的信息中心负责集团的信息化建设,没有额外的安全团队进行进一步的信息安全专门管理工作。旅投集团的等保合规建设工作围绕着已有的安全建设进行。旅投集团已部署防火墙、访问控制系统、终端防护系统等。在对自身安全体系建设和等保合规要求进行评估后,在边界防护、日志审计上还存在一定的不足。在明确需求后,通过采购了综合的智安等保云“一体机”设备,弥补了在这些方面的不足,最终达到等保合规的要求。旅投集团的信息部门认为,通过独立信息安全设备等保云“一体机”的综合部署,能够快速满足等保的需求,并且不影响到已有设备的使用。同时,等保云“一体机”的部分功能能够切实应用到日常信息安全工作中,例如日志审计模块,是进行系统审计的必备功能,这让等保云“一体机”成为了非常高性价比的信息安全投入。
解决方案:
客户收益:
1. 使全集团公司的系统得到有效的保障及重要时期的安全防护;
1. 使全集团公司的系统得到有效的保障及重要时期的安全防护;
3. 分明权责,重大影响事件可以通过安全系统进行溯源;
4. 满足等保三级的合规要求,保障企业效益;
5. 实现了零信任网络架构,访问精细化控制。