大地保險(xiǎn)信息安全建設(shè)項(xiàng)目
業(yè)務(wù)需求
- 項(xiàng)目背景
-
中國(guó)大地財(cái)產(chǎn)保險(xiǎn)股份有限公司，由中國(guó)再保險(xiǎn)（集團(tuán)）股份有限公司，以投資人和主發(fā)起人的身份控股設(shè)立的全國(guó)性財(cái)產(chǎn)保險(xiǎn)公司。公司成立于2003年10月15日，總部設(shè)在上海，設(shè)立分公司36家、營(yíng)業(yè)部1家，5個(gè)層級(jí)的機(jī)構(gòu)總數(shù)超過(guò)2000家，全國(guó)性服務(wù)網(wǎng)絡(luò)已經(jīng)形成，美國(guó)紐約代表處順利設(shè)立，市場(chǎng)排位居行業(yè)第五位。
終端接入管控需求：
1.對(duì)接入總部?jī)?nèi)網(wǎng)的終端設(shè)備沒(méi)有進(jìn)行身份認(rèn)證，無(wú)法及時(shí)發(fā)現(xiàn)和阻止非法的用戶或終端設(shè)備接入網(wǎng)絡(luò)。
2.對(duì)接入總部的終端設(shè)備沒(méi)有進(jìn)行主機(jī)安全監(jiān)控檢查，比如缺失防病毒軟件和對(duì)應(yīng)的庫(kù)版本檢查以及主機(jī)安全基線檢查等。
終端安全管控需求：
1.缺乏對(duì)終端的標(biāo)準(zhǔn)化管理，如:弱口令、簡(jiǎn)單共享、guest賬號(hào)等等，使桌面計(jì)算機(jī)成為內(nèi)網(wǎng)的安全薄弱點(diǎn)。
2.缺乏對(duì)終端軟件的統(tǒng)一管理，員工私白安裝未經(jīng)安全檢查的軟件成留后門(mén)的破解軟件，可能導(dǎo)致信息泄露。
終端數(shù)據(jù)管控需求：
1.缺乏對(duì)終端外發(fā)行為審計(jì)和管控的手段，例如對(duì)終端打印行為、USB拷貝行為和即時(shí)通訊缺乏統(tǒng)一的權(quán)限管控和內(nèi)容審計(jì)，存在較大的數(shù)量泄密風(fēng)險(xiǎn)。
2.缺乏對(duì)終端敏感數(shù)據(jù)掃描發(fā)現(xiàn)手段，無(wú)法了解企業(yè)敏感數(shù)據(jù)分布情況。
方案價(jià)值
-
1.監(jiān)管合規(guī):終端安全管理要求滿足銀保監(jiān)會(huì)、等級(jí)三級(jí)的安全合規(guī)要求;
2.高效運(yùn)維:實(shí)現(xiàn)全網(wǎng)終端設(shè)備的集中管理，可以幫助管理員大幅減少維護(hù)成本，提高運(yùn)維效率;
3.安全保障:使企業(yè)網(wǎng)電腦實(shí)現(xiàn)安全加固，加強(qiáng)安全審計(jì),有效降低辦公網(wǎng)各類安全風(fēng)險(xiǎn)，提高辦公網(wǎng)絡(luò)業(yè)務(wù)持續(xù)能力;