项目需求:
院方希望通过其他云安全来降低运营的成本,保障医疗业务信息系统的高可用性,由于医疗信息系统的在等级保护制度中有强制性要求,遂要求智安网络帮助其业务系统通过等保三级测评。
项目描述:
四川某医药有限责任公司是一个医药网上交易B2B平台,通过提供在线一站式采购、订单传递、信息共享、在线支付、统一物流、信用体系担保、管理输出等全方面电子商务交易服务,为用户提供完善的医药供应链,旗下业务放在公有云上。
解决方案:
1、将业务域名或 IP 指向等保云平台进行引流,所有公网流量将优先经过等保云平台,攻击流量将在等保云平台中心进行清洗过滤,正常访问流量转发到业务源站服务器。(满足等保合规)
2、审计、管理、运维人员通过等保云平台进行相关操作。(满足等保合规)
3、客户将域名解析到等保云平台WAF CNAME。
4、客户在源站安装主机防护的agent 和审计的agent,方便在等保云平台查看相关数据。(相关日志)
5、添加需要通过堡垒机集中管控的主机资产。(配置好过后资产只能通过等保云平台访问,符合等保合规要求)
客户收益:
1、提供业务系统的安全产品,业务系统整体安全性得到高水平的保障。
2、顾问式的等保咨询与测评服务,减轻客户的工作负担。
3、7x24小时安全响应,让客户售后无忧,智安提供全天侯全方位的售后保障。
2、顾问式的等保咨询与测评服务,减轻客户的工作负担。
3、7x24小时安全响应,让客户售后无忧,智安提供全天侯全方位的售后保障。