卓越集团

/storage/upload/o9M1mIBC4pf8N54WTuC1mqy4XiniRaRvFrkPn4Sa.png
/storage/upload/gBdI7glslDZawmqBpOUTeIQ8yEcXQWPM359OB9xA.png
/storage/upload/45rnDnlFB2cFit5PvR5c36SF0HDBq57krvnJ91CW.png

建设需求

由于涉及到一些信息安全风险,公司决定向互联网暴露的四个应用程序进行自评,并进行等保二级/三级测评。其中智慧社区系统由于涉及到公民个人信息的存储,故在定级时按三级进行申报并测评。

解决方案

从定级备案开始,我们就介入了这个项目,由于本次涉及到共计四个业务系统,我们逐步对业务系统进行了相关的整改工作。
在访谈时,我们发现客户缺少一些相应的制度文件,在跟安全团队沟通后,我们制定了一些相关的制度、流程文件,并在公司推广执行。
针对某个业务系统无法由HTTP改造为HTTPS的问题,我们使用前置的应用发布(AD)来解决。

方案价值

在完成整改后,集团关键业务顺利通过了等级保护2级/3级的测评。
由于在交付的过程中,我们实际整改了业务系统中的风险,把一部分业务的暴露面进行了控制 ,所以在完成等保测评后,企业的IT风险得了到良好的控制 。
结束后,公司的安全运营能力得到了一个比较大的提升。