
金融
FINANCIAL
-
金融 “兩高一弱” 排查困境突圍:一月鎖定2000+高危線索
|項目背景Project background 在經濟快速發展和數字化轉型的大背景下,金融業務線上化程度不斷加深,金融行業因涉及大量資金和敏感信息,成為網絡攻擊的重災區。攻擊者利用高危端口、漏洞和弱口令(以下簡稱“兩高一弱”)進行入侵,導致數據泄露、資金損失和聲譽受損的安全事件層出不窮,僅過去一年,金融行業因 “兩高一弱” 遭受的安全攻擊就達數千起,直接經濟損失數億元,國家利益嚴重受損! 面對如此嚴峻的形勢,2024
了解詳情 -
某省數據產業集團有限公司:提升攻擊面發現及管理能力,滿足監管合規要求
|項目背景 Project background某省數據產業集團有限公司是省內公共數據運營服務商,致力于成為數據價值釋放領頭雁。在集團數字化轉型戰略背景下,安全管理工作本身的數字化也日趨重要,目前集團內部安全風險管理工作主要依靠人工,完整性、時效性等有待提升,需要建設漏洞管理平臺,為安全風險管理提供支撐手段。|目標和挑戰 Goals and challenges業務目標:面向金融監管機構日益細化嚴格的要求,逐漸常態化的實戰攻防
了解詳情 -
某商業銀行數據安全建設之數據脫敏實踐
在當今的數字化時代,數據已經成為企業的重要資產之一。然而,在數據的共享、轉移和使用過程中,敏感數據的保護也成為了企業面臨的一個重要問題。《網絡安全法》、《數據安全法》和《個人信息保護法》中都明確提出需要對于數據跨部門或者業務的流轉,相關敏感數據的安全保障需要使用合適的脫敏工具進行有效的數據保護。數據脫敏可以幫助使用者在開發、測試和其它非生產環境以及外包環境中安全地使用脫敏后的真實數據集。雙因素驅
了解詳情 -
上海證券交易所項目案例
上海證券交易所下設上交所技術有限責任公司、上證所信息網絡有限公司、上證金融服務有限公司等控股子公司,通過其合理分工和協調運作,有效擔當起證券市場組織者、監管者的角色。項目內容●上海證券交易所上海證券交易所擁有可支撐上海證券市場高效穩健運行的交易系統及基礎通信設施,擁有可確保上海證券市場規范有序運作、效能顯著的自律監管體系。對安全尤為重視,安恒信息—安全服務作為資深安全廠商在多方競爭中脫穎
了解詳情 -
中國人民保險集團項目案例
項目背景中國人民財產保險股份有限公司以下(簡稱∶中國人保)是中國人民保險集團股份有限公司的核心成員,先后被《歐洲貨幣》雜志評為"最受信賴保險公司",在行業首獲"中國客戶關懷標桿企業"稱號,在2008年亞洲保險業競爭力排名中,公司被評為"亞洲最具競爭力非壽險公司"。為了進一步服務大眾、提升公司競爭力,中國人保積極開展線上銷售渠道,如網上∶車險、旅游險、行李險、企業險、家庭險、意外險等
了解詳情 -
中國郵政儲蓄銀行項目案例
項目背景中國郵儲銀行以下(簡稱∶中國郵儲),是目前我國網點規模最大、網點覆蓋面最廣的商業銀行。但是在信息安全建設方面還存在一些不足,如∶安全人員配備、安全技術體系建設、風險管理等。中國郵儲自成立以來,一直重視信息安全建設,在安全防護方面先后部署了防火墻、防病毒、入侵檢測等傳統安全產品,但這些傳統安全產品主要基干特征進行檢測,缺乏對流量的深度分析能力,缺少有效檢測高級可持續性攻擊的手段。如果發生0Da
了解詳情 -
中國人民銀行征信中心項目案例
項目背景中國人民銀行征信中心是中國人民銀行直屬的事業法人單位,負責全國企業和個人信用信息基礎數據庫和動產融資登記系統的建設、運行和管理,負責組織推進金融業統一征信平臺建設。已建成的征信系統是全球規模最大、收錄人數最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎數據庫,是國家金融基礎設施的重要組成部分。人行征信二代系統安全建設項目,需要在滿足網絡安全等級保護的基礎上,對征信系統進行重點保護。整
了解詳情 -
亞洲基礎設施投資銀行項目案例信息安全駐場服務
項目背景 ?亞洲基礎設施投資銀行(簡稱亞投行,AIB)是一個政府間性質的亞洲區域多邊開發機構。重點支持基礎設施建設,成立宗旨是為了促進亞洲區域的建設互聯互通化和經濟一體化的進程,并且加強中國及其他亞洲國家和地區的合作,是首個由中國倡議設立的多邊金融機構,總部設在北京。?亞投行是2015年底新成立的銀行,隨著業務的不斷發展和人數的不斷增加,AIB的IT系統和基礎設施迅速發展并且越來越復雜。與此同時,IT安全威脅日益
了解詳情