信息安全
企業(yè)信息安全是企業(yè)業(yè)務(wù)的重要保障，我們?yōu)橛脩?hù)提供信息安全的評估和改進(jìn)措施。同時(shí)我們提供專(zhuān)業(yè)IT培訓
企業(yè)安全威脅
-
-信息泄露：信息被泄露。
-破壞信息的完整性：數據被非授權地增刪。
-拒絕服務(wù)：對信息無(wú)法訪(fǎng)問(wèn)。
-竊聽(tīng)
-假冒：黑客大多是采用假冒攻擊。
-特洛伊木馬：Trojan Horse
-計算機病毒
-人員不慎：將信息泄露外人。
-物理侵入：侵入者非法系統的訪(fǎng)問(wèn)。
-竊?。褐匾陌踩锲繁槐I。
主要威脅
-
主要來(lái)源
-自然災害、意外事故；
-計算機犯罪；
-人為錯誤，比如使用不當，安全意識差等；
-"黑客" 行為；
-內部泄密；
-外部泄密；
-信息丟失；
-電子諜報，比如信息流量分析、信息竊取等；
-嗅探,sniff?？梢愿`聽(tīng)網(wǎng)絡(luò )上流經(jīng)的數據包。
-
防范目標
-真實(shí)性：對信息的來(lái)源進(jìn)行判斷，鑒別真偽。
-保密性：保證機密信息不被竊聽(tīng)。
-完整性：保證數據的一致性，防止數據被非法篡改。
-可用性：保證合法用戶(hù)對信息和資源的正常使用。
-不可抵賴(lài)性：建立有效的責任機制，防止用戶(hù)否認其行為，這一點(diǎn)在電子商務(wù)中是極其重要的。
-可控制性：對信息的傳播及內容具有控制能力。
SERVICE PHILOSOPHY
產(chǎn)品服務(wù)
企業(yè)安全對策
保護網(wǎng)絡(luò )安全
啟用防火墻應用最全面的安全策略，盡可能多地記錄網(wǎng)絡(luò )活動(dòng)
保護應用安全
主要針對特定的應用（如企業(yè)web,在線(xiàn)支付）等應用的安全，可以通過(guò)措施加強
保護系統安全
制定系統安全策略，減少系統漏洞，強化系統安全管理，啟用系統管理日志
保護設備安全
合理管理相關(guān)IT設備的物理訪(fǎng)問(wèn)權限和可用性，記錄設備資產(chǎn)管理記錄。
艾提寶安全方案
防火墻安全策略
制定嚴格的防火墻安全策略，入侵檢測
域安全策略
統一制定域安全策略，GPO推送
IT設備安全
機房及IT設備的安全管理,如:Bitlocker
企業(yè)應用安全
權限嚴格控制，復雜密碼及MFA，SSO單一登錄
補丁管理
內部WSUS，保證補丁更新正常
企業(yè)防病毒策略
集中監控管理客戶(hù)端，更新自動(dòng)推送
數據安全管理
集中管理數據,根據數據重要性制定備份策略
訪(fǎng)問(wèn)控制策略
嚴格控制應用和文件的訪(fǎng)問(wèn)權限和級別
北京艾提寶信息技術(shù)有限公司
艾提寶服務(wù)
解決方案
聯(lián)系方式
官方公眾號
官網(wǎng)手機版
Copyright © 2016-2025 北京艾提寶信息技術(shù)有限公司 版權所有 京ICP備18019337號
