金融

FINANCIAL

首頁 > 客戶案例 > 正文

中國人民銀行征信中心項(xiàng)目案例

閱讀量：

項(xiàng)目背景
中國人民銀行征信中心是中國人民銀行直屬的事業(yè)法人單位，負(fù)責(zé)全國企業(yè)和個人信用信息基礎(chǔ)數(shù)據(jù)庫和動產(chǎn)融資登記系統(tǒng)的建設(shè)、運(yùn)行和管理，負(fù)責(zé)組織推進(jìn)金融業(yè)統(tǒng)一征信平臺建設(shè)。已建成的征信系統(tǒng)是全球規(guī)模最大、收錄人數(shù)最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎(chǔ)數(shù)據(jù)庫，是國家金融基礎(chǔ)設(shè)施的重要組成部分。

人行征信二代系統(tǒng)安全建設(shè)項(xiàng)目，需要在滿足網(wǎng)絡(luò)安全等級保護(hù)的基礎(chǔ)上，對征信系統(tǒng)進(jìn)行重點(diǎn)保護(hù)。整個安全項(xiàng)目建設(shè)包含多個安全子項(xiàng)目，其中安全審計(jì)子項(xiàng)目要實(shí)現(xiàn)運(yùn)維安全管控、日志采集、分析和存儲的綜合管理、以及對數(shù)據(jù)庫操作的監(jiān)控、審計(jì)、預(yù)警等。

項(xiàng)目內(nèi)容
安全審計(jì)子項(xiàng)目建設(shè)中需部署的安全設(shè)備包括∶綜合日志審計(jì)、數(shù)據(jù)庫審計(jì)、堡壘機(jī)等。其中采購安恒明御運(yùn)維審計(jì)與風(fēng)險控制系統(tǒng)8臺、明御綜合日志審計(jì)平臺8臺，部署在上海數(shù)據(jù)中心。
安全審計(jì)設(shè)備部署集中在網(wǎng)絡(luò)區(qū)域一和網(wǎng)絡(luò)區(qū)域二，網(wǎng)絡(luò)區(qū)域一部署示意圖如下∶

堡壘機(jī)采用HA模式部署，分別在某網(wǎng)一和某網(wǎng)二各各部署一套，用于運(yùn)維人員運(yùn)維安全管控。某網(wǎng)—部署綜合日志審計(jì)平臺 1套，分布式部署，1臺管理中心多臺采集引擎，采集某網(wǎng)一內(nèi)的各類日志數(shù)據(jù)，包括∶網(wǎng)絡(luò)告警日志、安全告警日志、主機(jī)日志、數(shù)據(jù)庫日志、中間件日志等，統(tǒng)一匯總至管理中心實(shí)現(xiàn)日志綜合分析、安全存儲、合規(guī)報(bào)告輸出。

項(xiàng)目價值

○? 對運(yùn)維人員、第三方人員實(shí)現(xiàn)了賬號和自然人一對一匹配，解決了資產(chǎn)賬號共享導(dǎo)致的安全問題?

○? 資產(chǎn)賬號和口令由堡壘機(jī)統(tǒng)一保管（實(shí)現(xiàn)定期改密），增強(qiáng)系統(tǒng)安全

○? 對第三方接入進(jìn)行安全管控

○??建設(shè)綜合安全日志審計(jì)平臺，將各類日志數(shù)據(jù)集中分析，發(fā)現(xiàn)潛在的安全事件，輔助上級領(lǐng)導(dǎo)安全決策

○? 滿足合規(guī)要求

云安全>

態(tài)勢感知>

物聯(lián)網(wǎng)安全>

工業(yè)互聯(lián)網(wǎng)安全>

新型智慧城市>

>

新一代安全服務(wù)>

偵測服務(wù)>

保護(hù)檢測服務(wù)>

監(jiān)控分析服務(wù)>

應(yīng)急服務(wù)>

運(yùn)營管理服務(wù)>

特色服務(wù)>

安全管理>

數(shù)據(jù)安全>

網(wǎng)絡(luò)安全>

應(yīng)用安全>

端點(diǎn)安全>

>

商用密碼>