企业新闻
当前位置: 星空体育·(中国)官方网站 > 新闻中心 > 企业新闻 >近期,由我公司承建的某局内外网运维三级等保建设项目顺利通过验收。
会上,我公司向验收组成员详细介绍了项目实施情况,验收小组听取了建设单位关于项目建设情况报告,查阅了验收资料,实地查看了数据中心机房整改情况,观看了动环系统和政务内外网安全运维系统的现场操作和演示、查看了软、硬件建设情况。
施工前图片
竣工照片
本次项目中等保测评重点总体按照国家信息系统安全等级保护三级的标准对该局的门户网站、局OA办公自动化系统、局不动产登记平台系统进行定级测评。
经质询和讨论,验收小组一致认为项目完成了既定建设任务,试运行情况良好,达到了项目建设的预期目标,圆满完成信息系统安全等级保护建设项目的施工建设任务。
等保2.0安全规划设计设备配置方案
二级等保(基础版)规划设计
【主机杀毒软件】【必配】:解决安全计算环境要求
【日志审计系统】【必配】:解决安全管理中心要求
【数据库审计】【必配】:解决安全管理中心审计要求
三级等保(基础版)规划设计
【接入边界NGFW】【必配】:融合防火墙安全策略、访问控制功能。解决安全区域边界要求,并开启AV模块功能;配置网络接入控制功能(802.1X);配置SSL VPN功能;
【分区边界NGFW 】【必配】:用于解决安全分区边界的访问控制问题;
【主机杀毒软件】【必配】:解决安全计算环境要求;
【日志审计系统】【必配】:解决安全管理中心要求;
【堡垒机】【必配】:解决集中管控、安全审计要求;
【数据库审计】【必选】:解决数据库操作行为和内容等进行细粒度的审计和管理,需要根据系统内是否包含数据库业务系统选择;
【漏洞扫描】【必配】;
【上网行为管理】【必选】;
【WAF】【选配】。
三级等保(增强版)规划设计
【NGFW】(必选);开启VPN,AV特性;
【IPS】(必选);解决区域边界入侵防御;
【Anti-DDoS】【必选】;
【APT沙箱】【必选】:新型网络攻击行为
【上网行为管理】【必选】;
【日志审计系统】(必选);
【数据库审计系统】(必选);
【漏洞扫描】(必选);
【主机杀毒软件】(必选);
【态势感知】【必选】;
【WAF应用防火墙】【必选】;
【运维堡垒机】【必选】;
【网络准入控制系统】【必选】;
【认证服务器】【必选】;
【网页防篡改】【可选】;
【主机入侵防御HIPS】【可选】;
【DLP数据防泄漏】【可选】;
【IAM身份鉴别平台】【可选】;
【态势感知探针】【可选】:可复用NGFW的能力;
三级等保(豪华版)规划设计
我公司作为十堰本土地区唯一入选“十堰市网络安全应急技术支撑单位”的企业。已为多个单位提供了安全等级保护建设和安全技术运维服务,并在网络攻防演练中取得了优异的成绩。后期,我公司还将持续不断学习网络安全领域知识,了解最新的网络安全前沿技术,为更多的客户提供更加优质的网络安全服务。
THE END