
金融
FINANCIAL
亞洲基礎(chǔ)設(shè)施投資銀行項(xiàng)目案例信息安全駐場(chǎng)服務(wù)
項(xiàng)目背景
?亞洲基礎(chǔ)設(shè)施投資銀行(簡(jiǎn)稱亞投行,AIB)是一個(gè)政府間性質(zhì)的亞洲區(qū)域多邊開(kāi)發(fā)機(jī)構(gòu)。重點(diǎn)支持基礎(chǔ)設(shè)施建設(shè),成立宗旨是為了促進(jìn)亞洲區(qū)域的建設(shè)互聯(lián)互通化和經(jīng)濟(jì)一體化的進(jìn)程,并且加強(qiáng)中國(guó)及其他亞洲國(guó)家和地區(qū)的合作,是首個(gè)由中國(guó)倡議設(shè)立的多邊金融機(jī)構(gòu),總部設(shè)在北京。?亞投行是2015年底新成立的銀行,隨著業(yè)務(wù)的不斷發(fā)展和人數(shù)的不斷增加,AIB的IT系統(tǒng)和基礎(chǔ)設(shè)施迅速發(fā)展并且越來(lái)越復(fù)雜。與此同時(shí),IT安全威脅日益嚴(yán)重,針對(duì)組織或個(gè)人的網(wǎng)絡(luò)攻擊一直在發(fā)生,通常會(huì)造成巨大的損失。隨著銀行對(duì)IT的依賴不斷增加,IT安全將成為銀行可持續(xù)發(fā)展的先決條件之一。?為了有效保護(hù)亞投行的信息安全,需要進(jìn)行7×24小時(shí)網(wǎng)絡(luò)攻擊監(jiān)控(包括現(xiàn)場(chǎng)監(jiān)控和遠(yuǎn)程監(jiān)控),不斷評(píng)估和修復(fù)信息安全漏洞,及時(shí)處理信息安全事件,以及研究和防止新的信息安全威脅。要完成這些任務(wù),需要足夠的人力和專(zhuān)業(yè)的信息安全資源。
?項(xiàng)目?jī)?nèi)容
■ 信息安全監(jiān)控
?○ 監(jiān)控計(jì)算機(jī)病毒感染,分析計(jì)算機(jī)病毒的傳播,采取保護(hù)措施以防止大規(guī)模計(jì)算機(jī)病毒爆發(fā)
○ 監(jiān)控網(wǎng)絡(luò)攻擊,分析網(wǎng)絡(luò)流量和系統(tǒng)日志以識(shí)別異?;顒?dòng),采取措施阻止網(wǎng)絡(luò)攻擊
○ 監(jiān)控服務(wù)為7×24小時(shí),其中包括5×8小時(shí)為現(xiàn)場(chǎng)監(jiān)控
■ 信息系統(tǒng)脆弱性評(píng)估
○ 分析和識(shí)別IT系統(tǒng)和基礎(chǔ)架構(gòu)中的安全漏洞,例如不安全的系統(tǒng)配置
○ 為已發(fā)現(xiàn)的弱點(diǎn)提供安全增強(qiáng)解決方案,跟蹤并驗(yàn)證增強(qiáng)結(jié)果?
○ 此弱點(diǎn)評(píng)估需要涵蓋所有AIB的IT系統(tǒng)和基礎(chǔ)架構(gòu),包括但不限于∶Ofice 365,AD,網(wǎng)絡(luò),?服務(wù)器,WIFI,MPS,桌面,MDM
相關(guān)推薦
- 某省數(shù)據(jù)產(chǎn)業(yè)集團(tuán)有限公司:提升攻擊面發(fā)現(xiàn)及管理能力,滿足監(jiān)管合規(guī)要求
- 江蘇某市網(wǎng)信辦:如何協(xié)助網(wǎng)信辦解決海量互聯(lián)網(wǎng)資產(chǎn)安全監(jiān)管
- 南方電網(wǎng)某省公司:統(tǒng)管多源情報(bào)數(shù)據(jù),提升 0day 漏洞響應(yīng)速度
- 浙江某三甲醫(yī)院:1.5個(gè)人如何做好醫(yī)院的網(wǎng)絡(luò)安全管理數(shù)字化
- 中國(guó)電信某市分公司:客戶青睞,三度復(fù)購(gòu)
- 某世界500強(qiáng)企業(yè):助力集團(tuán)資產(chǎn)漏洞管理的數(shù)字化升級(jí)
- 大型汽車(chē)制造企業(yè)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知與綜合管控服務(wù)項(xiàng)目