信息安全業務解決方案
方案綜述
方案綜述

石化盈科為企業提供全面的信息系統安全解決方案,內容涵蓋企業信息安全規劃, 網絡安全、終端安全和應用安全設計建設,云安全咨詢建設, 身份管理與權限管理建設,工業控制網絡安全防護建設,信息安全綜合管理系統建設等各個方面,借助對石化行業信息化的深刻理解,在關注業務安全的大背景下,結合國家、行業和集團的安全要求,方案立足于風險管控的大目標,以保障業務發展業務為核心,通過評估、咨詢、方案、技術實施和測試驗證等措施實現信息安全閉環建設管理,幫助企業全面認知自身風險,提升企業安全管控能力,增強企業的核心競爭力。

  • 方案描述
  • 信息安全產品

2.1 信息安全規劃咨詢服務

采用結構化設計原理,綜合了信息安全國際標準和最佳實踐,能夠從技術、管理和運營等方面系統化地分析企業的信息安全問題, 主要包括風險評估,等級保護咨詢和評測,幫助企業建立完善的持續改進的管理、技術和運營體系,整合并滿足組織不同的政策、標準和法規要求。

2.2 網絡安全設計建設服務

網絡安全設計服務包括網絡架構規劃設計,邊界整合設計,防火墻策略優化,入侵檢測系統部署架構設計和策略設計,遠程安全接入網絡設計規劃等內容,幫助企業用戶提升網絡安全防護能力和業務支撐服務能力,滿足業務應用的網絡安全感知、防護、響應恢復和合規需求。

2.3 終端安全設計建設服務

終端安全的建設包括3個方面:網絡準入、終端安全管理和防病毒。終端安全建設基于云的技術架構設計,實現對全類型終端的閉環安全管控,幫助用戶合理配備終端資源,加強終端安全防范措施,提升用戶體驗,為日常辦公中的業務應用提供有力支撐。

2.4 云安全咨詢建設服務

依托在多種云平臺設計、建設、運維和管控的技術經驗積累,提供公有云、私有云和混合云的安全咨詢建設服務,內容覆蓋運維安全、網絡安全、虛擬化安全、應用安全,數據安全和云主機安全六個方向,幫助企業用戶云上應用建立適合云生態環境的三級等保安全保障體系。

2.5 身份管理與權限管理建設服務

統一身份管理和認證系統實現了用戶賬號的全生命周期管理,作為基礎安全設施為中國石化的應用提供統一的用戶身份管理和認證服務,并在此基礎上為用戶提供統一的單點登錄服務,在保障企業應用賬號安全的同時,也為用戶訪問帶來了便捷。

2.6 信息安全綜合管理系統建設服務

基于開放式的軟件平臺設計架構,對安全建設的各類系統進行整合集成,綜合各類安全數據,對全網、關鍵業務的安全狀況進行定性、定量分析,對安全問題進行集中監控、重大的安全問題進行應急處置,對等保合規、內控合規進行周期性、自動化的合規檢查,保障企業的業務信息系統實現持續的安全運營。

2.7 應用安全咨詢建設服務

應用安全咨詢建設服務以中國石化基礎設施現狀為基礎,立足信息系統安全等級保護技術要求,結合縱深防御思想,為應用系統提供網絡安全、主機安全、應用安全、數據安全等全面信息安全咨詢與解決方案。

2.8 工業控制網絡安全防護建設服務

通過對工業控制網絡邊界、結構、網絡安全風險分析,針對不同區域間數據通信安全和整體信息化建設要求,進行工業控制網絡安全防護建設設計,實現分層級的縱深安全防御策略,抵御各種已知的攻擊威脅,保護工業控制網絡系統的可用性,防范網絡資源對工業控制網絡的非法訪問,防范入侵者對工業控制網絡的惡意攻擊與破壞,保護工業控制網絡和企業管理網絡之間數據傳輸的安全。

江苏十一选五开奖结推荐