金融

FINANCIAL

中國(guó)人民銀行征信中心項(xiàng)目案例

閱讀量：

項(xiàng)目背景
中國(guó)人民銀行征信中心是中國(guó)人民銀行直屬的事業(yè)法人單位，負(fù)責(zé)全國(guó)企業(yè)和個(gè)人信用信息基礎(chǔ)數(shù)據(jù)庫(kù)和動(dòng)產(chǎn)融資登記系統(tǒng)的建設(shè)、運(yùn)行和管理，負(fù)責(zé)組織推進(jìn)金融業(yè)統(tǒng)一征信平臺(tái)建設(shè)。已建成的征信系統(tǒng)是全球規(guī)模最大、收錄人數(shù)最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎(chǔ)數(shù)據(jù)庫(kù)，是國(guó)家金融基礎(chǔ)設(shè)施的重要組成部分。

人行征信二代系統(tǒng)安全建設(shè)項(xiàng)目，需要在滿足網(wǎng)絡(luò)安全等級(jí)保護(hù)的基礎(chǔ)上，對(duì)征信系統(tǒng)進(jìn)行重點(diǎn)保護(hù)。整個(gè)安全項(xiàng)目建設(shè)包含多個(gè)安全子項(xiàng)目，其中安全審計(jì)子項(xiàng)目要實(shí)現(xiàn)運(yùn)維安全管控、日志采集、分析和存儲(chǔ)的綜合管理、以及對(duì)數(shù)據(jù)庫(kù)操作的監(jiān)控、審計(jì)、預(yù)警等。

項(xiàng)目?jī)?nèi)容
安全審計(jì)子項(xiàng)目建設(shè)中需部署的安全設(shè)備包括∶綜合日志審計(jì)、數(shù)據(jù)庫(kù)審計(jì)、堡壘機(jī)等。其中采購(gòu)安恒明御運(yùn)維審計(jì)與風(fēng)險(xiǎn)控制系統(tǒng)8臺(tái)、明御綜合日志審計(jì)平臺(tái)8臺(tái)，部署在上海數(shù)據(jù)中心。
安全審計(jì)設(shè)備部署集中在網(wǎng)絡(luò)區(qū)域一和網(wǎng)絡(luò)區(qū)域二，網(wǎng)絡(luò)區(qū)域一部署示意圖如下∶

堡壘機(jī)采用HA模式部署，分別在某網(wǎng)一和某網(wǎng)二各各部署一套，用于運(yùn)維人員運(yùn)維安全管控。某網(wǎng)—部署綜合日志審計(jì)平臺(tái) 1套，分布式部署，1臺(tái)管理中心多臺(tái)采集引擎，采集某網(wǎng)一內(nèi)的各類日志數(shù)據(jù)，包括∶網(wǎng)絡(luò)告警日志、安全告警日志、主機(jī)日志、數(shù)據(jù)庫(kù)日志、中間件日志等，統(tǒng)一匯總至管理中心實(shí)現(xiàn)日志綜合分析、安全存儲(chǔ)、合規(guī)報(bào)告輸出。

項(xiàng)目?jī)r(jià)值

○? 對(duì)運(yùn)維人員、第三方人員實(shí)現(xiàn)了賬號(hào)和自然人一對(duì)一匹配，解決了資產(chǎn)賬號(hào)共享導(dǎo)致的安全問(wèn)題?

○? 資產(chǎn)賬號(hào)和口令由堡壘機(jī)統(tǒng)一保管（實(shí)現(xiàn)定期改密），增強(qiáng)系統(tǒng)安全

○? 對(duì)第三方接入進(jìn)行安全管控

○??建設(shè)綜合安全日志審計(jì)平臺(tái)，將各類日志數(shù)據(jù)集中分析，發(fā)現(xiàn)潛在的安全事件，輔助上級(jí)領(lǐng)導(dǎo)安全決策

○? 滿足合規(guī)要求

AI+安全>

數(shù)據(jù)安全>

數(shù)據(jù)基礎(chǔ)設(shè)施>

態(tài)勢(shì)感知>

云安全>

基礎(chǔ)安全>

終端安全>

商用密碼>

軟件供應(yīng)鏈安全>

網(wǎng)絡(luò)空間靶場(chǎng)>