网络安全 - 秦皇岛晨砻信息科技

管理现状分析

1、安全组织不健全：管理及维护人员不足，信息化组织机构不够完善，安全培训不足。
2、网络安全防护设备陈旧短缺：部分网络安全设备没有持续的更新授权，无法执行有效的网络安全技术工作，较大网络安全风险。
3、网络安全防护策略尚未统一：发电集团多采用内外网物理隔离的信息安全策略，所属单位采用逻辑隔离的信息安全策略。
4、安全督查检查尚未规范：暂未通过有效技术手段定期进行漏洞扫描、渗透测试，漏洞检查修补工作尚未常态化。

服务内容

1、提供信息安全咨询服务：提供信息安全管理体系ISMS建设咨询，IT服务管理体系ITSM建设咨询，IT内审咨询，公司信息化建设提供等级保护建设相关咨询服务。
2、等级测评服务：以降低测评难度、加快测评速度、提高测评准确性。
3、风险评估服务：依据国家规范进行分析，从技术和管理两个层面综合判断信息系统面临的风险。
4、安全审计服务：从技术、管理和人员等多个方面，帮助公司加强内部控制，建立合规性机制。
5、运维管理服务：安全运维管理服务包括安全状态监测、安全配置核查、安全事件分析等安全风险管控。
6、安全培训服务：各种角色人员长期有效的信息安全培训。

网信安全保障能力

1、基础环境保证：确保硬件基础设备齐全，保证具备良好的硬件基础环境。
2、网络核心管理：划分业务网，根据不同业务划分不同网络，保证逻辑或物理隔离。
3、网络接入管理：按部门划分网络，终端必须实名制认证，实现终端的安全接入。
4、台账版本管理：实现特定岗位管理并常看特定业务信息，保证信息录入、更新的及时性和可追踪性。
5、应急预案管理：制定网络工作手册、应急抢修手册，定期举行网络安全及故障演练。

系统运行安全保障能力

1、操作系统安全：全力保证操作系统安全及稳定。定期更新操作系统补丁。制定系统管理员制度。
2、应用系统安全：保证应用系统实行版本化管理，制定系统部署标准化模板，严格执行两票制度。
3、数据库安全：禁止对应用系统数据库账号分配管理员权限，禁止暴露在业务访问网中。
4、台账版本管理：必须对应用系统数据、数据库、其他附件文件实行定期全备份及增量备份，定期验证备份片的有效性。
5、监控管理：建立系统监控一体化平台，通过直观的方式对信息化业务进行全盘监控。