<source id="fq8k8"></source>

<i id="fq8k8"></i>
  • <video id="fq8k8"></video>

    <video id="fq8k8"></video><video id="fq8k8"></video>
    <wbr id="fq8k8"><sub id="fq8k8"><pre id="fq8k8"></pre></sub></wbr>
  • 中國一汽商保建設

    客戶背景

    中國第一汽車集團公司目前內部辦公網絡中上線了多個業務系統,包括OA系統、財務管理系統等,里面有大量的商業秘密,公司雖采取了一定的保護手段,比如搭建防火墻、上網行為管理等硬件設施,并配合文檔加密系統對商業秘密進行保護,但與國家政策要求的“商業秘密不得在與互聯網沒有任何商業秘密不得在與互聯網沒有任何安全隔離措施的網絡、系統和終端上存儲、處理和流轉”這一基本安全保護原則仍有著非常大的差距。中國一汽迫切需求一種切合業務實情的有效網絡隔離方案

    采用傳統的物理隔離方式,對內部辦公網絡進行改造,面臨成本投入高、網絡改造實施困難等,因此,中國一汽應在商密保護建設上避免進行物理網絡改造與增加物理業務終端的方式進行商密業務保護。

    需求分析如下:

    滿足國家政策要求,對中國一汽的業務數據進行全生命周期安全管理

    1) 通過一系列的安全產品,分別對商密信息的創建、使用、分享、傳輸、存儲、銷毀等各個環節進行安全管理才能夠滿足《商密技術指引》提出的要求;

    解決方案

    1) 通過確定商業秘密管理內容最終確定中國一汽商業秘密安全域,安全域之內均包含相應安全級別的商密事項及事項所產生的商密內容,還包含人員、終端、業務系統等信息系統資產。最終依托遠為多網安全隔離系統形成基于人員、商密虛擬機、商密業務系統流程的可信商密網,并對安全域內部的商密事項及事項所產生的商密內容進行全生命周期保護。

    2) 在集團公司總部部署VirNOS Server作為管理,通過后臺配置兩個虛擬網絡平臺(即“商密網”與“互聯網”),把內部業務系統全部納入商密網中, 部署VirNOS Client的終端,接收與VirNOS Server下發的策略配置,生成兩臺虛擬機,商密虛擬機和互聯網虛擬機。商密虛擬機中,通過相關的安全策略禁止訪問互聯網,結合其他安全產品能夠對商密終端移動存儲設備與打印刻錄等功能進行安全管控,能夠對主機軟件黑白名單進行管理并對終端操作系統的業務操作進行審計。互聯網虛擬機實行開放性管理,僅限制虛擬機訪問內部業務系統的網絡權限。

    3) 所有安裝VirNOS Client的終端,均能通過VirNOS自帶的系統備份與還原功能自行或聯系運維管理人員快速對發生系統故障虛擬機操作系統進行備份與還原,并能夠一鍵上個系統健康節點到系統故障時間產生的增量數據,大大減輕運維人員壓力,減輕運維壓力與成本。

    方案價值

    1. 合規性

    由多網安全隔離系統構建的商密辦公網將中國一汽的商密資產從內部辦公網中剝離開來,商密保護體系科學、規范,完全符合國資委發布的《中央企業商業秘密信息系統安全技術指引》提出的“商業秘密不得在與互聯網沒有任何商業秘密不得在與互聯網沒有任何安全隔離措施的網絡、系統和終端上存儲、處理和流轉”核心要求。

    2. 安全性

    該商密保護系統的建設,保證了中國一汽的信息安全和系統安全,對應用系統、數據存儲、訪問控制等各個方面進行高可靠性的設計和建設。

    首先保證了信息的安全性。不同虛擬機之間的網絡相互隔離,用于訪問不同應用系統,可以實現辦公網業務、互聯網資源等完整邊界建設,還可以保證系統中的信息能夠安全存儲,并提供切實可行的系統數據備份和系統數據恢復機制,能夠通過用各種系統還原處理系統故障,一鍵恢復系統故障與上個健康系統健康節點的數據;其次可保證應用層的安全,防止數據丟失及黑客的攻擊,并且保證系統中的信息不被非授權訪問。

    3. 便捷性

    操作簡單:系統設計秉承“以人為本”的理念,充分考慮到用戶群的差異性,采用人性化的人機界面和人性化操作方式,提供簡介明了的系統安裝和配置模式,很大程度降低基層用戶對系統安裝和配置的技術門檻。系統本著實用性和易用性的原則考慮了系統的長遠發展,采用先進有效的技術提高系統今后更新升級的方便性和易用性,用戶只需簡單的操作,無須培訓就能完成系統的更新升級。

    上海天天彩选4开奖规则

    <source id="fq8k8"></source>

    <i id="fq8k8"></i>
  • <video id="fq8k8"></video>

    <video id="fq8k8"></video><video id="fq8k8"></video>
    <wbr id="fq8k8"><sub id="fq8k8"><pre id="fq8k8"></pre></sub></wbr>
  • <source id="fq8k8"></source>

    <i id="fq8k8"></i>
  • <video id="fq8k8"></video>

    <video id="fq8k8"></video><video id="fq8k8"></video>
    <wbr id="fq8k8"><sub id="fq8k8"><pre id="fq8k8"></pre></sub></wbr>
  • 鱼丸游戏有没有收金币的 北京pk10直播 2019五洲国际集团现状 安徽时时开奖结果 pk10计划分析预测软件 北京pk10一期连中计划 玩三公扑克牌赢钱产品 彩票分析 久盛官网 押庄龙虎刷流水技巧 老时时彩基本走势图 飞艇六码两期技巧怎么投 01彩票骗局大揭秘 bet007足球即时比分l 时时彩平台排行榜 马会超准三肖六码第60期