信息安全
企業(yè)信息安全是企業(yè)業(yè)務(wù)的重要保障，我們?yōu)橛脩籼峁┬畔踩脑u(píng)估和改進(jìn)措施。同時(shí)我們提供專業(yè)IT培訓(xùn)
企業(yè)安全威脅
-
-信息泄露：信息被泄露。
-破壞信息的完整性：數(shù)據(jù)被非授權(quán)地增刪。
-拒絕服務(wù)：對(duì)信息無法訪問。
-竊聽
-假冒：黑客大多是采用假冒攻擊。
-特洛伊木馬：Trojan Horse
-計(jì)算機(jī)病毒
-人員不慎：將信息泄露外人。
-物理侵入：侵入者非法系統(tǒng)的訪問。
-竊?。褐匾陌踩锲繁槐I。
主要威脅
-
主要來源
-自然災(zāi)害、意外事故；
-計(jì)算機(jī)犯罪；
-人為錯(cuò)誤，比如使用不當(dāng)，安全意識(shí)差等；
-"黑客" 行為；
-內(nèi)部泄密；
-外部泄密；
-信息丟失；
-電子諜報(bào)，比如信息流量分析、信息竊取等；
-嗅探,sniff。可以竊聽網(wǎng)絡(luò)上流經(jīng)的數(shù)據(jù)包。
-
防范目標(biāo)
-真實(shí)性：對(duì)信息的來源進(jìn)行判斷，鑒別真?zhèn)巍?/span>
-保密性：保證機(jī)密信息不被竊聽。
-完整性：保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法篡改。
-可用性：保證合法用戶對(duì)信息和資源的正常使用。
-不可抵賴性：建立有效的責(zé)任機(jī)制，防止用戶否認(rèn)其行為，這一點(diǎn)在電子商務(wù)中是極其重要的。
-可控制性：對(duì)信息的傳播及內(nèi)容具有控制能力。
SERVICE PHILOSOPHY
產(chǎn)品服務(wù)
企業(yè)安全對(duì)策
保護(hù)網(wǎng)絡(luò)安全
啟用防火墻應(yīng)用最全面的安全策略，盡可能多地記錄網(wǎng)絡(luò)活動(dòng)
保護(hù)應(yīng)用安全
主要針對(duì)特定的應(yīng)用（如企業(yè)web,在線支付）等應(yīng)用的安全，可以通過措施加強(qiáng)
保護(hù)系統(tǒng)安全
制定系統(tǒng)安全策略，減少系統(tǒng)漏洞，強(qiáng)化系統(tǒng)安全管理，啟用系統(tǒng)管理日志
保護(hù)設(shè)備安全
合理管理相關(guān)IT設(shè)備的物理訪問權(quán)限和可用性，記錄設(shè)備資產(chǎn)管理記錄。
艾提寶安全方案
防火墻安全策略
制定嚴(yán)格的防火墻安全策略，入侵檢測(cè)
域安全策略
統(tǒng)一制定域安全策略，GPO推送
IT設(shè)備安全
機(jī)房及IT設(shè)備的安全管理,如:Bitlocker
企業(yè)應(yīng)用安全
權(quán)限嚴(yán)格控制，復(fù)雜密碼及MFA，SSO單一登錄
補(bǔ)丁管理
內(nèi)部WSUS，保證補(bǔ)丁更新正常
企業(yè)防病毒策略
集中監(jiān)控管理客戶端，更新自動(dòng)推送
數(shù)據(jù)安全管理
集中管理數(shù)據(jù),根據(jù)數(shù)據(jù)重要性制定備份策略
訪問控制策略
嚴(yán)格控制應(yīng)用和文件的訪問權(quán)限和級(jí)別
北京艾提寶信息技術(shù)有限公司
艾提寶服務(wù)
解決方案
官方公眾號(hào)
官網(wǎng)手機(jī)版
Copyright © 2016-2024 北京艾提寶信息技術(shù)有限公司 版權(quán)所有 京ICP備18019337號(hào)
