金融
FINANCIAL
亞洲基礎(chǔ)設(shè)施投資銀行項(xiàng)目案例信息安全駐場(chǎng)服務(wù)
項(xiàng)目背景
?亞洲基礎(chǔ)設(shè)施投資銀行(簡(jiǎn)稱(chēng)亞投行,AIB)是一個(gè)政府間性質(zhì)的亞洲區(qū)域多邊開(kāi)發(fā)機(jī)構(gòu)。重點(diǎn)支持基礎(chǔ)設(shè)施建設(shè),成立宗旨是為了促進(jìn)亞洲區(qū)域的建設(shè)互聯(lián)互通化和經(jīng)濟(jì)一體化的進(jìn)程,并且加強(qiáng)中國(guó)及其他亞洲國(guó)家和地區(qū)的合作,是首個(gè)由中國(guó)倡議設(shè)立的多邊金融機(jī)構(gòu),總部設(shè)在北京。?亞投行是2015年底新成立的銀行,隨著業(yè)務(wù)的不斷發(fā)展和人數(shù)的不斷增加,AIB的IT系統(tǒng)和基礎(chǔ)設(shè)施迅速發(fā)展并且越來(lái)越復(fù)雜。與此同時(shí),IT安全威脅日益嚴(yán)重,針對(duì)組織或個(gè)人的網(wǎng)絡(luò)攻擊一直在發(fā)生,通常會(huì)造成巨大的損失。隨著銀行對(duì)IT的依賴(lài)不斷增加,IT安全將成為銀行可持續(xù)發(fā)展的先決條件之一。?為了有效保護(hù)亞投行的信息安全,需要進(jìn)行7×24小時(shí)網(wǎng)絡(luò)攻擊監(jiān)控(包括現(xiàn)場(chǎng)監(jiān)控和遠(yuǎn)程監(jiān)控),不斷評(píng)估和修復(fù)信息安全漏洞,及時(shí)處理信息安全事件,以及研究和防止新的信息安全威脅。要完成這些任務(wù),需要足夠的人力和專(zhuān)業(yè)的信息安全資源。
?項(xiàng)目?jī)?nèi)容
■ 信息安全監(jiān)控
?○ 監(jiān)控計(jì)算機(jī)病毒感染,分析計(jì)算機(jī)病毒的傳播,采取保護(hù)措施以防止大規(guī)模計(jì)算機(jī)病毒爆發(fā)
○ 監(jiān)控網(wǎng)絡(luò)攻擊,分析網(wǎng)絡(luò)流量和系統(tǒng)日志以識(shí)別異?;顒?dòng),采取措施阻止網(wǎng)絡(luò)攻擊
○ 監(jiān)控服務(wù)為7×24小時(shí),其中包括5×8小時(shí)為現(xiàn)場(chǎng)監(jiān)控
■ 信息系統(tǒng)脆弱性評(píng)估
○ 分析和識(shí)別IT系統(tǒng)和基礎(chǔ)架構(gòu)中的安全漏洞,例如不安全的系統(tǒng)配置
○ 為已發(fā)現(xiàn)的弱點(diǎn)提供安全增強(qiáng)解決方案,跟蹤并驗(yàn)證增強(qiáng)結(jié)果?
○ 此弱點(diǎn)評(píng)估需要涵蓋所有AIB的IT系統(tǒng)和基礎(chǔ)架構(gòu),包括但不限于∶Ofice 365,AD,網(wǎng)絡(luò),?服務(wù)器,WIFI,MPS,桌面,MDM
相關(guān)推薦
- 某儀表計(jì)量檢測(cè)中心工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全建設(shè)案例
- 大型汽車(chē)制造企業(yè)工業(yè)互聯(lián)網(wǎng)安全態(tài)勢(shì)感知與綜合管控服務(wù)項(xiàng)目
- 某商業(yè)銀行數(shù)據(jù)安全建設(shè)之?dāng)?shù)據(jù)脫敏實(shí)踐
- 上海市臨港新片區(qū)大數(shù)據(jù)中心“數(shù)賦臨港”優(yōu)秀案例
- 廣州市白云區(qū)“智慧白云”安全體系建設(shè)案例
- 浙江某國(guó)企勒索處置案例
- 某醫(yī)療機(jī)構(gòu)勒索處置案例