客户背景
某广场中心位处核一定牛天津体彩11选五心商业区,入驻许多跨国公司和大型中国企业,周边配属大量商城、医院、酒店与高校,属于人流量巨大的公共区域,其LED大屏承担着日常广告、宣传等作用,具有大规模受众群体,影响巨大。
2019年上海网络安全执法检查中也把户外LED大屏播控系统,10平方米以上户外LED大屏的播控系天津11选五走势图历史统列为检查对象范围某商业11选5走势图一定牛天津综合体。
为响应国家政策以及保障系统安全性,客户最终选择纽盾为其等保一体化建设的服务天津11选5走势图 开奖结果走势 爱彩乐商。
纽盾依据《信息天津11选五开奖安全技术 网络安全等级保护基本要求天津11选五开奖结果官网》以及针对大今天天津11选五屏系统特殊指标,从物理与环境安全、网络与通信安全和应用安全几个方面对系统的风险进行测试、整改。
安全需求
经青海彩票11选5走势图过周边环境与系统情况调研,该商业体最终定级了大屏播控系统(二级)
信息系统网络架构为C/S架构,安全设备只有一台防火墙
根据等级保护建设天津11选五手机版下载前期调研、评估过程,依据《信天津体彩11选5息安全技术 网络安全等级保护基本要求》,最终确定本次等级保护建设需求如下:
安全技术层面江西11选5彩票走势图:
物理安全:物理机房设备摆放凌乱,缺乏完善的资产标签;无湿度天津11选五开奖结果走势图解控制装置;机房进出无审批流程,无记录;未设置灭火设备。不满足等保要求体彩天津11选五开奖结果。
网络安全:未启用天津11选五走势图基本访问控制,不满足天津11选五一定牛等级保护要求。
主机安全:未启用登录失败处理功能,主机使用默认账号密码,不满足等级保护要天津11选五开奖走势图求。
数据安全:未对重要数据加密存储。不满足等级保护要天津体彩11选5开奖结果求。
安全管理层面:缺乏管理制度、管理机构、人员管理、系统建设管理、系统运维管理等方面的安全管天津11选5基本走势图官网理制度,不满足等级保护要求。
渗透测试:在客户授权许可的情况下,利用各种主流的攻击技术对网络做模拟天津11选5开奖结果走势图攻击测试,以发现系统中的安天津11选五手机版全漏洞和风险点,提前发现系统潜在的各种高危天津11选5开奖漏洞和安全天津体彩11远五走势图威胁。
漏洞扫描:通过扫描等手段对系统的安全脆弱性进行检测,并验证天津体彩11选5改漏洞是否可被利用,从而发现系统存天津11选5开奖结果走势图在的漏洞问题。
用户收益
● 履行了安全义务,满足上级监管11选5走势图一定牛天津单位要求
依据等级保护国家标准对公天津11选五开奖结果司的大屏系统天津11选5走势图进行安全等级保护建设以及测评,履行了自身的网络安全义务。
● 充分利用多种天津11选五开奖规定安全技术手段,提升了业务系统边界保护能力
依据相关等级别保护设计标准,提升了该单位边界抵御内部11选5天津今日开奖号码攻击行为的能力。
● 明确人员安全管理天津 11选五最新开奖职责,提高了系统安全运维安全管天津11选五5开奖结果理水平
本次建设该单位在等级保护技术体系建设的同时,还配合大天津体彩11选5开奖结果查询量的咨询、服务的配全部天津11选5走势图合与支撑,提高该单位业务系统安全运维的效率和管彩票内蒙11选5走势图理水平。
