保旺达一体化内控内审系统教学课件

保旺达一体化内控内审系统服从真理，就能征服一切事物保旺达一体化内控内审系统江苏保旺达软件技术有限公司2011年9月议题公司介绍1234项目背景解决方案产品功能成功案例保旺达公司简介公司成立于2002年国内最早从事信息安全产品研发、销售集成的企业之一,也国内领先的信息安全专业厂商及服务供应商公司总在职员工300人:研发团队205人,技术工程师50人公司在北京、上海设有分公司,在四川、江西、陕西等省市设立分支机构保旺达公司资质江苏省软件企业江苏省高新技术企业ISO9000:2001质量体系认证ISO27001:2005信息安全管理体系认证国家涉密计算机信息系统集成资质乙级国家信息安全服务资质一级国家计算机信息系统集成资质二级软件能力成熟度(CMMI)三级保旺达4A成功案例电信运营商江苏移动-业务支撑系统、信息化部江苏电信-业务支撑系统江苏联通-信息化部青海移动-信息化部安徽联通信息化部、产品创新部中联通总部-产品创新部其他行业中电十四所江苏省地税5保旺达议题公司介绍1234项目背景解决方案产品功能成功案例保旺达什么是4A帐号管理(Account)建立统一的主账号系统管理业务系统及相关设备的从账号系统主从账号关联认证管理(Authentication)选择多种强身份认证系统账号实名制登录和单点登入子系统>授权管理(Authorization)统一、多级分配权限实现三权分立安全审计(Aud日志收集归并分析维护操作行为审计保旺达为什么需要4A解决账号孤岛问题各业务系统身份认证相互独立,每个用户需要记忆多套用户名/口令用户名和实际用户无法有效对应一方面主机、数据库、网络设备、安全设备中存在大量的孤立账号另一方面账号公用的问题十分突出,现有审计系统无法定位实际的操作人员解决审计孤岛问题业务系统、主机、数据库、网络设备、安全设备、用户终端都会产生海量日志某一安全事件可能导致各类设备产品上百万条不同的告警信息,对网管人员会造成误导,延长解决问题的周期现有的网管和S○C只能判断网络及设备本身的问题,对于应用级的故障无法审计保旺达为什么需要4A>解决信息泄密问题第三方的开发人员、代维人员拥有过高的权限操作行为无法监控,误操作会导致业务系统的宕机一条查询语句可能造成大量的客户信息被泄密通过孤立账号可以轻松地从事非法活动通过4A系统可以实现用户实名制登录,从应用层快速定位各类安全故障并提出最优解决方案,发现并删除孤立账号对第三方人员的维护行为全面跟踪,及时发现并阻止各类违规操作,从而保证用户业务系统的安全保旺达4A在安全体系中的位置攻策法规友全管理策略SOC安全运维体系安全内控安全审计账号管理·安全预警·身份认证网管授权管理·安全防护行为审计·安全响应安全技术体系边界防护系统加固应用安全防火墙终端防护和准·安全主页Ss·入侵检测入控制·安全审训过滤网关安全扫描日志审计接入·负载均衡·VPN加密·灾备中心保旺达56、书不仅是生活，而且是现在、过去和未来文化生活的源泉。——库法耶夫

57、生命不可能有两次，但许多人连一次也不善于度过。——吕凯特

58、问渠哪得清如许，为有源头活水来。——朱熹

59、我