
金融
FINANCIAL
-
金融 “兩高一弱” 排查困境突圍:一月鎖定2000+高危線索
|項(xiàng)目背景Project background 在經(jīng)濟(jì)快速發(fā)展和數(shù)字化轉(zhuǎn)型的大背景下,金融業(yè)務(wù)線上化程度不斷加深,金融行業(yè)因涉及大量資金和敏感信息,成為網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)。攻擊者利用高危端口、漏洞和弱口令(以下簡(jiǎn)稱“兩高一弱”)進(jìn)行入侵,導(dǎo)致數(shù)據(jù)泄露、資金損失和聲譽(yù)受損的安全事件層出不窮,僅過(guò)去一年,金融行業(yè)因 “兩高一弱” 遭受的安全攻擊就達(dá)數(shù)千起,直接經(jīng)濟(jì)損失數(shù)億元,國(guó)家利益嚴(yán)重受損! 面對(duì)如此嚴(yán)峻的形勢(shì),2024
了解詳情 -
某省數(shù)據(jù)產(chǎn)業(yè)集團(tuán)有限公司:提升攻擊面發(fā)現(xiàn)及管理能力,滿足監(jiān)管合規(guī)要求
|項(xiàng)目背景 Project background某省數(shù)據(jù)產(chǎn)業(yè)集團(tuán)有限公司是省內(nèi)公共數(shù)據(jù)運(yùn)營(yíng)服務(wù)商,致力于成為數(shù)據(jù)價(jià)值釋放領(lǐng)頭雁。在集團(tuán)數(shù)字化轉(zhuǎn)型戰(zhàn)略背景下,安全管理工作本身的數(shù)字化也日趨重要,目前集團(tuán)內(nèi)部安全風(fēng)險(xiǎn)管理工作主要依靠人工,完整性、時(shí)效性等有待提升,需要建設(shè)漏洞管理平臺(tái),為安全風(fēng)險(xiǎn)管理提供支撐手段。|目標(biāo)和挑戰(zhàn) Goals and challenges業(yè)務(wù)目標(biāo):面向金融監(jiān)管機(jī)構(gòu)日益細(xì)化嚴(yán)格的要求,逐漸常態(tài)化的實(shí)戰(zhàn)攻防
了解詳情 -
某商業(yè)銀行數(shù)據(jù)安全建設(shè)之?dāng)?shù)據(jù)脫敏實(shí)踐
在當(dāng)今的數(shù)字化時(shí)代,數(shù)據(jù)已經(jīng)成為企業(yè)的重要資產(chǎn)之一。然而,在數(shù)據(jù)的共享、轉(zhuǎn)移和使用過(guò)程中,敏感數(shù)據(jù)的保護(hù)也成為了企業(yè)面臨的一個(gè)重要問題。《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》和《個(gè)人信息保護(hù)法》中都明確提出需要對(duì)于數(shù)據(jù)跨部門或者業(yè)務(wù)的流轉(zhuǎn),相關(guān)敏感數(shù)據(jù)的安全保障需要使用合適的脫敏工具進(jìn)行有效的數(shù)據(jù)保護(hù)。數(shù)據(jù)脫敏可以幫助使用者在開發(fā)、測(cè)試和其它非生產(chǎn)環(huán)境以及外包環(huán)境中安全地使用脫敏后的真實(shí)數(shù)據(jù)集。雙因素驅(qū)
了解詳情 -
上海證券交易所項(xiàng)目案例
上海證券交易所下設(shè)上交所技術(shù)有限責(zé)任公司、上證所信息網(wǎng)絡(luò)有限公司、上證金融服務(wù)有限公司等控股子公司,通過(guò)其合理分工和協(xié)調(diào)運(yùn)作,有效擔(dān)當(dāng)起證券市場(chǎng)組織者、監(jiān)管者的角色。項(xiàng)目?jī)?nèi)容●上海證券交易所上海證券交易所擁有可支撐上海證券市場(chǎng)高效穩(wěn)健運(yùn)行的交易系統(tǒng)及基礎(chǔ)通信設(shè)施,擁有可確保上海證券市場(chǎng)規(guī)范有序運(yùn)作、效能顯著的自律監(jiān)管體系。對(duì)安全尤為重視,安恒信息—安全服務(wù)作為資深安全廠商在多方競(jìng)爭(zhēng)中脫穎
了解詳情 -
中國(guó)人民保險(xiǎn)集團(tuán)項(xiàng)目案例
項(xiàng)目背景中國(guó)人民財(cái)產(chǎn)保險(xiǎn)股份有限公司以下(簡(jiǎn)稱∶中國(guó)人保)是中國(guó)人民保險(xiǎn)集團(tuán)股份有限公司的核心成員,先后被《歐洲貨幣》雜志評(píng)為"最受信賴保險(xiǎn)公司",在行業(yè)首獲"中國(guó)客戶關(guān)懷標(biāo)桿企業(yè)"稱號(hào),在2008年亞洲保險(xiǎn)業(yè)競(jìng)爭(zhēng)力排名中,公司被評(píng)為"亞洲最具競(jìng)爭(zhēng)力非壽險(xiǎn)公司"。為了進(jìn)一步服務(wù)大眾、提升公司競(jìng)爭(zhēng)力,中國(guó)人保積極開展線上銷售渠道,如網(wǎng)上∶車險(xiǎn)、旅游險(xiǎn)、行李險(xiǎn)、企業(yè)險(xiǎn)、家庭險(xiǎn)、意外險(xiǎn)等
了解詳情 -
中國(guó)郵政儲(chǔ)蓄銀行項(xiàng)目案例
項(xiàng)目背景中國(guó)郵儲(chǔ)銀行以下(簡(jiǎn)稱∶中國(guó)郵儲(chǔ)),是目前我國(guó)網(wǎng)點(diǎn)規(guī)模最大、網(wǎng)點(diǎn)覆蓋面最廣的商業(yè)銀行。但是在信息安全建設(shè)方面還存在一些不足,如∶安全人員配備、安全技術(shù)體系建設(shè)、風(fēng)險(xiǎn)管理等。中國(guó)郵儲(chǔ)自成立以來(lái),一直重視信息安全建設(shè),在安全防護(hù)方面先后部署了防火墻、防病毒、入侵檢測(cè)等傳統(tǒng)安全產(chǎn)品,但這些傳統(tǒng)安全產(chǎn)品主要基干特征進(jìn)行檢測(cè),缺乏對(duì)流量的深度分析能力,缺少有效檢測(cè)高級(jí)可持續(xù)性攻擊的手段。如果發(fā)生0Da
了解詳情 -
中國(guó)人民銀行征信中心項(xiàng)目案例
項(xiàng)目背景中國(guó)人民銀行征信中心是中國(guó)人民銀行直屬的事業(yè)法人單位,負(fù)責(zé)全國(guó)企業(yè)和個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)和動(dòng)產(chǎn)融資登記系統(tǒng)的建設(shè)、運(yùn)行和管理,負(fù)責(zé)組織推進(jìn)金融業(yè)統(tǒng)一征信平臺(tái)建設(shè)。已建成的征信系統(tǒng)是全球規(guī)模最大、收錄人數(shù)最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎(chǔ)數(shù)據(jù)庫(kù),是國(guó)家金融基礎(chǔ)設(shè)施的重要組成部分。人行征信二代系統(tǒng)安全建設(shè)項(xiàng)目,需要在滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上,對(duì)征信系統(tǒng)進(jìn)行重點(diǎn)保護(hù)。整
了解詳情 -
亞洲基礎(chǔ)設(shè)施投資銀行項(xiàng)目案例信息安全駐場(chǎng)服務(wù)
項(xiàng)目背景 ?亞洲基礎(chǔ)設(shè)施投資銀行(簡(jiǎn)稱亞投行,AIB)是一個(gè)政府間性質(zhì)的亞洲區(qū)域多邊開發(fā)機(jī)構(gòu)。重點(diǎn)支持基礎(chǔ)設(shè)施建設(shè),成立宗旨是為了促進(jìn)亞洲區(qū)域的建設(shè)互聯(lián)互通化和經(jīng)濟(jì)一體化的進(jìn)程,并且加強(qiáng)中國(guó)及其他亞洲國(guó)家和地區(qū)的合作,是首個(gè)由中國(guó)倡議設(shè)立的多邊金融機(jī)構(gòu),總部設(shè)在北京。?亞投行是2015年底新成立的銀行,隨著業(yè)務(wù)的不斷發(fā)展和人數(shù)的不斷增加,AIB的IT系統(tǒng)和基礎(chǔ)設(shè)施迅速發(fā)展并且越來(lái)越復(fù)雜。與此同時(shí),IT安全威脅日益
了解詳情