六友信息-整體安全解決方案

1、2017.8整體安全解決方案整體安全安全體系架構(gòu)安全解決方案網(wǎng)絡(luò)安全法要求-等級(jí)保護(hù)技術(shù)要求物理安全網(wǎng)絡(luò)安全主機(jī)安全應(yīng)用安全數(shù)據(jù)安全管理要求安全管理機(jī)構(gòu)安全管理制度人員安全管理系統(tǒng)建設(shè)管理系統(tǒng)運(yùn)維管理等級(jí)保護(hù)要求網(wǎng)絡(luò)安全法要求網(wǎng)絡(luò)運(yùn)營者關(guān)鍵基礎(chǔ)設(shè)施運(yùn)營者網(wǎng)絡(luò)產(chǎn)品、服務(wù)提供者監(jiān)管部門實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度不得設(shè)置惡意程序所獲取信息用于安全需要制定網(wǎng)絡(luò)安全應(yīng)急預(yù)案保障業(yè)務(wù)穩(wěn)定及時(shí)補(bǔ)救漏洞加強(qiáng)對(duì)其用戶發(fā)布的信息的管理定期對(duì)從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核服務(wù)期內(nèi)終止提供維護(hù)相關(guān)網(wǎng)絡(luò)日志保留六個(gè)月以上對(duì)重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份不得泄露個(gè)人信息每年至少進(jìn)行一次安

2、全檢測(cè)評(píng)估（自行或委托服務(wù)機(jī)構(gòu)）收集個(gè)人信息需得到許可數(shù)據(jù)境內(nèi)存儲(chǔ)網(wǎng)絡(luò)安全法中違反以下要求，有明確的懲罰條款技術(shù)要求安全策略訪問控制信息系統(tǒng)獲取開發(fā)和維護(hù)組織信息安全物理和環(huán)境安全符合性管理要求資產(chǎn)管理人力資源安全通信和操作管理信息安全事件管理業(yè)務(wù)連續(xù)性管理ISO27001 要求ISO27001要求網(wǎng)絡(luò)安全法ISO27001物理安全移動(dòng)設(shè)備安全及管理外部人員管理終端安全服務(wù)器安全應(yīng)用安全數(shù)據(jù)安全網(wǎng)關(guān)安全安全管理安全服務(wù)六友安全體系架構(gòu)整體安全安全體系架構(gòu)安全解決方案物理安全物理訪問控制防盜竊和防破壞防雷擊防靜電防水和防潮溫濕度控制電力供應(yīng)監(jiān)控報(bào)警系統(tǒng)電子門禁避雷裝置防靜電地板防水電子監(jiān)控冗余/

3、并行線路備用供電系統(tǒng)空調(diào)系統(tǒng)物理位置的選擇高層、地下室防火滅火設(shè)備解決方案產(chǎn)品或建議移動(dòng)設(shè)備安全及管理Airwatch產(chǎn)品或建議數(shù)據(jù)安全解決方案Airwatch病毒防護(hù)Airwatch準(zhǔn)入控制Airwatch安全策略管理外部人員管理深信服 Landesk產(chǎn)品或建議準(zhǔn)入控制解決方案深信服行為管理深信服 Landesk安全策略管理日志審計(jì)-安恒 啟明星辰 堡壘機(jī) 安恒 啟明星辰 安全審計(jì)終端安全深信服產(chǎn)品或建議行為管理解決方案Landesk補(bǔ)丁管理深信服 Landesk準(zhǔn)入控制資產(chǎn)管理惡意代碼防范主機(jī)防病毒-亞信 Officescan 亞信 DS資產(chǎn)管理-Landesk IBM服務(wù)器安全VPN-深

4、信服 啟明星辰 Check point 雙因素身份認(rèn)證-RSA 深信服規(guī)定或制度身份認(rèn)證解決方案主機(jī)系統(tǒng)安全加固服務(wù)訪問控制資產(chǎn)管理-Landesk IBM資產(chǎn)管理主機(jī)防病毒-亞信 Officescan 亞信 DS病毒防護(hù)日志審計(jì)-安恒 啟明星辰 堡壘機(jī) 安恒 啟明星辰 安全審計(jì)入侵防御IPS-IPS-啟明星辰 深信服 Checkpoint 安恒 網(wǎng)頁防篡改-安恒 系統(tǒng)補(bǔ)丁管理-Landesk主機(jī)系統(tǒng)安全加固VPN-深信服 啟明星辰 Check point 雙因素身份認(rèn)證-RSA 深信服日志審計(jì)-安恒 啟明星辰 數(shù)據(jù)庫審計(jì) 安恒 VPN-深信服啟明星辰 Check point產(chǎn)品或建議訪問控制

5、安全審計(jì)通信完整及保密性身份鑒別解決方案應(yīng)用安全數(shù)據(jù)備份-Veeam IBM TSM數(shù)據(jù)備份-Veeam IBM TSM 公有云-AWS 異地容災(zāi)-VMWare SRM 產(chǎn)品或建議備份和恢復(fù)數(shù)據(jù)完整性解決方案數(shù)據(jù)安全網(wǎng)關(guān)安全網(wǎng)絡(luò)設(shè)備防護(hù)防火墻-深信服 啟明星辰 安恒 Checkpoint日志審計(jì)-安恒 啟明星辰 IPS-啟明星辰 深信服 Checkpoint 安恒 堡壘機(jī)-安恒 啟明星辰 VPN-深信服 啟明星辰 Check point 雙因素身份認(rèn)證-RSA 深信服 準(zhǔn)入- Landesk 啟明星辰 深信服產(chǎn)品或建議訪問控制安全審計(jì)邊界完整性檢查結(jié)構(gòu)安全入侵防范解決方案流控-深信服 啟明星辰防火墻-深信服 啟明星辰 安恒 Checkpoint安全管理終端管理-Landesk 數(shù)據(jù)備份-Veeam IBM TSM 規(guī)定或制度介質(zhì)管理解決方案漏掃 滲透測(cè)試 準(zhǔn)入- Landesk 啟明星辰 深信服網(wǎng)絡(luò)安全管理資產(chǎn)管理-Landesk IBM資產(chǎn)管理設(shè)備安全管理制度設(shè)備管理漏掃 滲透測(cè)試系統(tǒng)安全管理監(jiān)控