网络安全合规管理平台的设计与实现

为提高重要系统的信息安全防护水平,集团公司引进了"安全基线"的概念,从根本上减少被攻击的机会。但各系统与基线的符合程度主要依靠人工抽查的方式,效率低、成本高。因此,本文涉及并实现了一套安全合规管理平台,作为一个辅助进行新设备入网、日常安全检查的自动化系统,及时、全面地发现不满足安全基线的不合规问题,切实提高安全防护水平。