某电力行业信息系统入网安全评估项目
满足合规 | 风险呈现 | 隐患治理
项目背景
依据国家、电力行业信息安全等级保护相关标准及客户单位制定的主流设备安全基线技术规范等要求，需要客户对其管辖范围内的在运系统中需升级及重大配置变更的功能模块进行入网安全评估，入网安全评估结果满足相关标准后才允许上线。
活动&公告
方案架构
解决方案
天融信根据客户实际需求，依据等级保护基本要求、客户单位相关IT基线技术规范及入网安全测试管理办法等标准，对即将入网系统进行全面的安全评估。
该项目采用的评估手段包括人员访谈、文件审查、基线检查、漏洞扫描、渗透测试等，从身份鉴别、访问控制、安全审计、通信完整性、通信保密性、软件容错、资源控制等方面，对安全配置、安全防护措施进行核查及检测，并提供专业的整改建议，在提高系统安全性的同时，使信息系统满足客户单位的系统入网要求。
客户价值
满足合规
帮助客户全面落实入网安评工作，满足上级单位监管要求及系统入网条件。
风险呈现
通过天融信专业服务，从系统层面、数据传输层面、组件层面、应用层面等多维度发现当前系统中潜在安全隐患，为客户后续决策提供数据支撑。
隐患治理
针对测评过程中发现的安全隐患，天融信专业评估人员提出针对性优化整改方案，协助用户对安全隐患进行整改跟踪及闭环处置，全面提升应用系统的安全性。
相关推荐
