自助安全评估系统在入网验收工作中的运用实践

采用人工方式完成入网安全验收工单,一名高级技术人员平均每月最多能完成10张入网安全验收工单,由于业务上线原因,入网安全验收时限要求非常严格,手工方式已无法满足业务上线对入网安全验收高效率要求。自助安全评估系统的开发和在入网安全验收应用,从根本上解决了手工方式导致入网安全验收效率低下的问题。

业务系统安全基线的研究及应用

安全基线是一个业务系统的最小安全保证,即该业务系统最基本需要满足的安全要求。在运营商领域,安全基线的应用范围非常广泛,主要包括新业务系统的上线安全检查、第三方入网安全检查、合规性安全检查(上级检查)、日常运维检查/评估等。通过对目标系统展开合规安全检查,找出不符合的项目并选择和实施安全措施来控制安全风险,并通过对历史数据的分析获得业务系统安全状态和变化趋势。

企业用户终端信息安全管理系统的建设

随着企业信息化建设的不断发展,信息安全正面临日益严峻的挑战,作为内部网络的用户终端的安全防范,还没有得到足够重视,网络安全呈现出了新的发展趋势,安全战场已经逐步由对核心与主干的防护,转向对网络边缘的每一个终端的管理。本文在分析内网用户终端信息安全管理隐患的基础上,着重探讨了用户终端信息安全管理系统的建设方案。