
金融
FINANCIAL
中國人民銀行征信中心項目案例
中國人民銀行征信中心是中國人民銀行直屬的事業(yè)法人單位,負責全國企業(yè)和個人信用信息基礎數(shù)據(jù)庫和動產融資登記系統(tǒng)的建設、運行和管理,負責組織推進金融業(yè)統(tǒng)一征信平臺建設。已建成的征信系統(tǒng)是全球規(guī)模最大、收錄人數(shù)最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎數(shù)據(jù)庫,是國家金融基礎設施的重要組成部分。
人行征信二代系統(tǒng)安全建設項目,需要在滿足網絡安全等級保護的基礎上,對征信系統(tǒng)進行重點保護。整個安全項目建設包含多個安全子項目,其中安全審計子項目要實現(xiàn)運維安全管控、日志采集、分析和存儲的綜合管理、以及對數(shù)據(jù)庫操作的監(jiān)控、審計、預警等。
項目內容
安全審計子項目建設中需部署的安全設備包括∶綜合日志審計、數(shù)據(jù)庫審計、堡壘機等。其中采購安恒明御運維審計與風險控制系統(tǒng)8臺、明御綜合日志審計平臺8臺,部署在上海數(shù)據(jù)中心。
安全審計設備部署集中在網絡區(qū)域一和網絡區(qū)域二,網絡區(qū)域一部署示意圖如下∶

項目價值
○? 對運維人員、第三方人員實現(xiàn)了賬號和自然人一對一匹配,解決了資產賬號共享導致的安全問題?
○? 資產賬號和口令由堡壘機統(tǒng)一保管(實現(xiàn)定期改密),增強系統(tǒng)安全
○? 對第三方接入進行安全管控
○??建設綜合安全日志審計平臺,將各類日志數(shù)據(jù)集中分析,發(fā)現(xiàn)潛在的安全事件,輔助上級領導安全決策
○? 滿足合規(guī)要求
相關推薦
- 某省數(shù)據(jù)產業(yè)集團有限公司:提升攻擊面發(fā)現(xiàn)及管理能力,滿足監(jiān)管合規(guī)要求
- 江蘇某市網信辦:如何協(xié)助網信辦解決海量互聯(lián)網資產安全監(jiān)管
- 南方電網某省公司:統(tǒng)管多源情報數(shù)據(jù),提升 0day 漏洞響應速度
- 浙江某三甲醫(yī)院:1.5個人如何做好醫(yī)院的網絡安全管理數(shù)字化
- 中國電信某市分公司:客戶青睞,三度復購
- 某世界500強企業(yè):助力集團資產漏洞管理的數(shù)字化升級
- 大型汽車制造企業(yè)工業(yè)互聯(lián)網安全態(tài)勢感知與綜合管控服務項目