大地保險信息安全建設項目
業(yè)務(wù)需求
- 項目背景
-
中國大地財產(chǎn)保險股份有限公司，由中國再保險（集團）股份有限公司，以投資人和主發(fā)起人的身份控股設立的全國性財產(chǎn)保險公司。公司成立于2003年10月15日，總部設在上海，設立分公司36家、營(yíng)業(yè)部1家，5個(gè)層級的機構總數超過(guò)2000家，全國性服務(wù)網(wǎng)絡(luò )已經(jīng)形成，美國紐約代表處順利設立，市場(chǎng)排位居行業(yè)第五位。
終端接入管控需求：
1.對接入總部?jì)染W(wǎng)的終端設備沒(méi)有進(jìn)行身份認證，無(wú)法及時(shí)發(fā)現和阻止非法的用戶(hù)或終端設備接入網(wǎng)絡(luò )。
2.對接入總部的終端設備沒(méi)有進(jìn)行主機安全監控檢查，比如缺失防病毒軟件和對應的庫版本檢查以及主機安全基線(xiàn)檢查等。
終端安全管控需求：
1.缺乏對終端的標準化管理，如:弱口令、簡(jiǎn)單共享、guest賬號等等，使桌面計算機成為內網(wǎng)的安全薄弱點(diǎn)。
2.缺乏對終端軟件的統一管理，員工私白安裝未經(jīng)安全檢查的軟件成留后門(mén)的破解軟件，可能導致信息泄露。
終端數據管控需求：
1.缺乏對終端外發(fā)行為審計和管控的手段，例如對終端打印行為、USB拷貝行為和即時(shí)通訊缺乏統一的權限管控和內容審計，存在較大的數量泄密風(fēng)險。
2.缺乏對終端敏感數據掃描發(fā)現手段，無(wú)法了解企業(yè)敏感數據分布情況。
方案價(jià)值
-
1.監管合規:終端安全管理要求滿(mǎn)足銀保監會(huì )、等級三級的安全合規要求;
2.高效運維:實(shí)現全網(wǎng)終端設備的集中管理，可以幫助管理員大幅減少維護成本，提高運維效率;
3.安全保障:使企業(yè)網(wǎng)電腦實(shí)現安全加固，加強安全審計,有效降低辦公網(wǎng)各類(lèi)安全風(fēng)險，提高辦公網(wǎng)絡(luò )業(yè)務(wù)持續能力;