上海證券交易所股票代碼：603019
您可以同時關(guān)注中科曙光微信公眾號
使用微信掃一掃即可登錄！ 查閱資料更方便,、 快捷！
2025年1月
服務(wù)熱線：400-810-0466
本方案旨在按照相關(guān)國家部門關(guān)于信息系統(tǒng)的“等保2.0”規(guī)范要求,，科學(xué)合理評估整個系統(tǒng)風(fēng)險；根據(jù)系統(tǒng)安全等級科學(xué)規(guī)劃,、設(shè)計一整套完整的安全體系改造,、加固解決辦法。
基于芯片級可信根對計算設(shè)備的系統(tǒng)引導(dǎo)程序,、系統(tǒng)程序,、重要配置參數(shù)和通信應(yīng)用程序等進行可信驗證。
專業(yè)的等級保護方案,，精準定位行業(yè)特點,，提供可用性強、可靠性高,、符合場景的信息資產(chǎn)保護,。
具有符合等級保護中對安全管理中心要求的專用態(tài)勢感知系統(tǒng)（等保版）。
安全通信網(wǎng)絡(luò)：安全通信網(wǎng)絡(luò)中需要根據(jù)實際業(yè)務(wù)訪問需求來對整個網(wǎng)絡(luò)劃分不同的網(wǎng)絡(luò)區(qū)域,，并按照方便管理和控制的原則為各網(wǎng)絡(luò)區(qū)域分配地址,；為保障鏈路的高可用性要求，將主干鏈路按照冗余雙鏈路設(shè)計,。
安全區(qū)域邊界：安全區(qū)域邊界包含外網(wǎng)邊界和計算環(huán)境邊界兩部分,；
安全計算環(huán)境：安全計算環(huán)境主要包括操作系統(tǒng)遵循最小安裝原則,，僅安裝需要的組件和應(yīng)用程序，并通過設(shè)置升級服務(wù)器等方式保持系統(tǒng)補丁及時得到更新,；并實現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)特權(quán)用戶的權(quán)限分離,；限制默認帳戶的訪問權(quán)限，重命名系統(tǒng)默認帳戶,，修改這些帳戶的默認口令,；審計范圍應(yīng)覆蓋到服務(wù)器和重要客戶端上的每個操作系統(tǒng)用戶和數(shù)據(jù)庫用戶；審計內(nèi)容包括重要用戶行為,、系統(tǒng)資源的異常使用和重要系統(tǒng)命令的使用等系統(tǒng)內(nèi)重要的安全相關(guān)事件,；
安全管理中心：安全管理平臺主要建設(shè)內(nèi)容包括系統(tǒng)管理、審計管理和安全管理,。對全網(wǎng)訪問控制策略,、認證策略、入侵防護策略,、惡意代碼防護等策略進行管理,。對安全計算環(huán)境、安全區(qū)域邊界和安全通信網(wǎng)絡(luò)上服務(wù)器,、網(wǎng)絡(luò)產(chǎn)品,、安全產(chǎn)品等系統(tǒng)實施統(tǒng)一管理。對全網(wǎng)所有網(wǎng)絡(luò)資產(chǎn)進行集中審計,，包括網(wǎng)絡(luò)審計,、日志審計、運維審計,、數(shù)據(jù)庫審計進行集中管理和集中展示,。
曙光可以提供可信的高性能計算平臺，保障方案可用性和穩(wěn)定性,。設(shè)備可選內(nèi)置芯片級可信模塊,，提升信息資產(chǎn)風(fēng)險抵御能力。
實現(xiàn)了一個中心,，三重防護解決方案,，包括安全計算環(huán)境、安全區(qū)域邊界,、安全通信網(wǎng)絡(luò),、安全管理中心構(gòu)建。
400-810-0466
[email protected]
津公網(wǎng)安備 12011602000521號
津公網(wǎng)安備 12011602000521號
注冊 /
