信息安全
企業(yè)信息安全是企業(yè)業(yè)務的重要保障，我們?yōu)橛脩籼峁┬畔踩脑u估和改進措施。同時我們提供專業(yè)IT培訓
企業(yè)安全威脅
-
-信息泄露：信息被泄露。
-破壞信息的完整性：數(shù)據(jù)被非授權地增刪。
-拒絕服務：對信息無法訪問。
-竊聽
-假冒：黑客大多是采用假冒攻擊。
-特洛伊木馬：Trojan Horse
-計算機病毒
-人員不慎：將信息泄露外人。
-物理侵入：侵入者非法系統(tǒng)的訪問。
-竊?。褐匾陌踩锲繁槐I。
主要威脅
-
主要來源
-自然災害、意外事故；
-計算機犯罪；
-人為錯誤，比如使用不當，安全意識差等；
-"黑客" 行為；
-內(nèi)部泄密；
-外部泄密；
-信息丟失；
-電子諜報，比如信息流量分析、信息竊取等；
-嗅探,sniff。可以竊聽網(wǎng)絡上流經(jīng)的數(shù)據(jù)包。
-
防范目標
-真實性：對信息的來源進行判斷，鑒別真?zhèn)巍?/span>
-保密性：保證機密信息不被竊聽。
-完整性：保證數(shù)據(jù)的一致性，防止數(shù)據(jù)被非法篡改。
-可用性：保證合法用戶對信息和資源的正常使用。
-不可抵賴性：建立有效的責任機制，防止用戶否認其行為，這一點在電子商務中是極其重要的。
-可控制性：對信息的傳播及內(nèi)容具有控制能力。
SERVICE PHILOSOPHY
產(chǎn)品服務
企業(yè)安全對策
保護網(wǎng)絡安全
啟用防火墻應用最全面的安全策略，盡可能多地記錄網(wǎng)絡活動
保護應用安全
主要針對特定的應用（如企業(yè)web,在線支付）等應用的安全，可以通過措施加強
保護系統(tǒng)安全
制定系統(tǒng)安全策略，減少系統(tǒng)漏洞，強化系統(tǒng)安全管理，啟用系統(tǒng)管理日志
保護設備安全
合理管理相關IT設備的物理訪問權限和可用性，記錄設備資產(chǎn)管理記錄。
艾提寶安全方案
防火墻安全策略
制定嚴格的防火墻安全策略，入侵檢測
域安全策略
統(tǒng)一制定域安全策略，GPO推送
IT設備安全
機房及IT設備的安全管理,如:Bitlocker
企業(yè)應用安全
權限嚴格控制，復雜密碼及MFA，SSO單一登錄
補丁管理
內(nèi)部WSUS，保證補丁更新正常
企業(yè)防病毒策略
集中監(jiān)控管理客戶端，更新自動推送
數(shù)據(jù)安全管理
集中管理數(shù)據(jù),根據(jù)數(shù)據(jù)重要性制定備份策略
訪問控制策略
嚴格控制應用和文件的訪問權限和級別
北京艾提寶信息技術有限公司
艾提寶服務
解決方案
官方公眾號
官網(wǎng)手機版
Copyright © 2016-2025 北京艾提寶信息技術有限公司 版權所有 京ICP備18019337號
