企业信息化安全优化规划建设制造业.pptVIP

现代企业普遍存在商业数据安全需求 对企业关键数据信息系统的访问、修改进行全面审计，出现事件，可找到问题和源头。 对于大型企业的核心业务系统， 需要能够审计到最终用户 避免数据误操作和误修改造成的影响。 防止关键数据违规泄露和篡改的事件的发生。 防止针对数据库安全漏洞造成的安全事件。 提供专业的审计报告支持。 大规模部署和集中管理的支持。 Enjoy work， enjoy life 1/16/06 Users Neoaccel sslvpn F5 链路负载均衡 Internet ISP ISP ISP1 ISP2 Bluecoat SG网关 BlueCoat SG网关 Firewalls BIG-IP 服务器负载均衡 ISP Imperva WEB防护网关 Router Router Router Router F5 WEB客户端加速 Database Application Servers Blade Servers Web Servers Neoaccel ssl vpn f5 广域网容灾 SSL VPN DMZ DMZ F5广域网容灾 DMZ Firewalls Firewalls 主数据中心 移动办公 分部 备份数据中心 F5 链路负载均衡 F5 BIG-IP 服务器负载均衡 Bluecoat SG网关 Imperva 数据库审计 日志审计管理 TippingPoint 入侵防御 TippingPoint 入侵防御 电子商务安全优化方案结构图 最终提交建设目标【本次标的范围】 整体的安全管理架构 安全小组（组织架构） 安全系统防护框架建议 安全方案实施落地 统一的安全策略 运维操作安全策略 网络安全应急策略 内网管理安全策略 核心数据操作安全策略 办公网安全策略 统一的安全审计管理 安全事件处理流程 安全监控与审计管理流程 Enjoy work， enjoy life 服务能力-安全服务 * Enjoy work， enjoy life *报告人 应急响应 项目技术支持 安全培训 安全制度建立 安全加固 安全评估 规划设计 安全咨询 安全培训 依据角色，提供多层次的理论和实践操作培训。 帮助用户应对各种安全突发事件，提供紧急事件解决方案。 应急响应 安全制度建立 遵循PDCA模型，通过需求分析、风险评估、风险处理、等各种技术手段为用户提供信息安全管理体系建设服务。 安全咨询 从用户战略出发，为用户制定信息安全整体发展规划、安全建设纲要、安全总则等战略性的指导文档，全面指导用户信息化安全建设。 项目技术支持 为用户提供基于安全产品产品的安装调试，产品后续技术支持服务。 安全评估 为用户提供包括业务目标及需求访谈调查、信息安全风险的评估与差异分析、建立信息安全政策等安全评估服务。 规划设计 为用户提供完善的信息安全架构设计服务，再安全策略、规范、管理流程方面分析提取安全必威体育官网网址的需求，同事通过定义合适的信息安全程序，为客户量身灯座信息安全解决方案，协助客户贯彻执行信息安全规范与信息安全标准。 安全加固 通过良性入侵检测和第三方工具，对客户网络、平台、数据库及应用程序等进行检测或审计，并结合企业现行的网络架构、系统架构、数据架构、应用架构，乃至系统运营和实体环境，提出系统加固建议方案。 安全服务 十载的行业经验与服务能力，形成规范的经营管理程序与运作机制； 成熟的产品序列与广泛的行业客户群体，形成完备的服务管理流程与质量保证体系。现有行业拥有稳定的优质客户、较大市场份额； 强大的客户服务能力 Enjoy work， enjoy life 1、全国3大技术支持中心 2、EMC/F5/paloalto/HP/CA厂商认证的服务中心（全国4个备件库） 3、近80名各类技术专家、通过多达14个厂商的全球各类认证 4、具有安全专家团队，3名cisp、2名cissp、4名PMP、7名CCIE、3名CCSE、3名ACE、10名F5SE…… 5、数据管理团队，EMC专家13名、昆腾认证工程师3名 6、虚拟化团队，VCE认证工程师2名、vmware认证工程师7名、ctrix认证工程师3名 为XXXX定制的安全服务 Enjoy work， enjoy life 安全服务细项 安全管理组织 物理安全 网络安全 物理安全 逻辑安全 系统安全 应用安全 紧急事件响应 网络层安全风险监控、出风险管理报告并解决隐患（月） 系统层漏洞扫描，出系统漏洞报告（季） 参加客户端的安全管理会议，提供安全组织建设建议 入口攻击流量分析及问题解决 安全事件应急服务，2小时到现场 业务系统监控及隐患分析报告（月、未来） 谢 谢 !! Enjoy work， enjoy life * * * T