En 400-6655-581
1

企業(yè)合規(guī)管控

企業(yè)合規(guī)管控

以身份為中心幫助企事業(yè)單位滿足等保、關基條例、個人信息保護法、網(wǎng)絡安全法、行業(yè)安全要求等相關要求、保障企業(yè)安全合規(guī)。

國家政策法規(guī)推動企業(yè)加強信息安全保護

“ 保障國家數(shù)據(jù)安全，加強個人信息保護。“
《“十四五”規(guī)劃和2035年遠景目標建議》

  • No.1

    身份鑒別

    應對登錄的用戶進行身份標識和鑒別，身份標識具有唯一性，身份鑒別信息具有復雜度要求并定期更換；
    應具有登錄失敗處理功能，應配置并啟用結束會話、限制非法登錄次數(shù)和當?shù)卿涍B接超時自動 退出等相關措施；
    應采用口令、密碼技術、生物技術等兩種或兩種以上組合的鑒別技術對用戶進行身份鑒別，且 其中一種鑒別技術至少應使用密碼技術來實現(xiàn)。

  • No.2

    訪問控制

    應對登錄的用戶分配賬戶和權限；
    應重命名或刪除默認賬戶，修改默認賬戶的默認口令；
    應及時刪除或停用多余的、過期的賬戶，避免共享賬戶的存在；
    訪問控制的粒度應達到主體為用戶級或進程級，客體為文件、數(shù)據(jù)庫表級
    應對重要主體和客體設置安全標記，并控制主體對有安全標記信息資源的訪問。

  • No.3

    安全審計

    第六十四條 網(wǎng)絡運營者、網(wǎng)絡產(chǎn)品或者服務的提供者違反本法第二十二條第三款、第四十一條至第四十三條規(guī)定
    第六十五條 關鍵信息基礎設施的運營者違反本法第三十五條規(guī)定
    第六十六條 關鍵信息基礎設施的運營者違反本法第三十七條規(guī)定


《中華人民共和國個人信息保護法》公布

第五十一條 個人信息處理者應當根據(jù)個人信息的處理目的、處理方式、個人信息的種類以及對個人權益的影響、可能存在的安全風險等，采取措施確保個人信息處理活動符合法律、行政法規(guī)的規(guī)定，并防止未經(jīng)授權的訪問以及個人信息泄露、篡改、丟失

方案架構

 

應用場景

  • 等保合規(guī)

    幫助企業(yè)滿足等保合規(guī)中關于身份鑒別、訪問控制以及安全審計方面的要求，以平臺化的能力賦能業(yè)務系統(tǒng)安全性、降低重復投入。

  • 關基條例

    為公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、國防科技工業(yè)等重要行業(yè)和領域的重要基礎設施及信息系統(tǒng)等提供安全保障手段。

  • 護網(wǎng)保障

    在以公安部牽頭組織的護網(wǎng)行動中，為企事業(yè)單位提供一體化零信任安全防護能力，全面保障應用安全、身份安全、數(shù)據(jù)安全、接口安全。

  • 重保場景

    在重大活動期間，將同時面臨網(wǎng)絡攻擊與社保挑戰(zhàn)、在保護信息系統(tǒng)安全的同時、通過身份鑒別、數(shù)據(jù)分級分類與權限控制、最大程度保障關鍵數(shù)據(jù)的安全可控。

業(yè)務價值

可信

即以可信認證為基礎，構建一個可信的業(yè)務系統(tǒng)執(zhí)行環(huán)境，即用戶、平臺、程序都是可信的，確保用戶無法被冒充、病毒無法執(zhí)行、入侵行為無法成功?？尚诺沫h(huán)境保證業(yè)務系統(tǒng)永遠都按照設計預期的方式執(zhí)行，不會出現(xiàn)非預期的流程，從而保障了業(yè)務系統(tǒng)安全可信。

可控

即以訪問控制技術為核心，實現(xiàn)主體對客體的受控訪問，保證所有的訪問行為均在可控范圍之內(nèi)進行，在防范內(nèi)部攻擊的同時有效防止了從外部發(fā)起的攻擊行為。對用戶訪問權限的控制可以確保系統(tǒng)中的用戶不會出現(xiàn)越權操作，永遠都按系統(tǒng)設計的策略進行資源訪問，保證了系統(tǒng)的信息安全可控。

 

可管

即通過構建集中管控、最小權限管理與三權分立的管理平臺，為管理員創(chuàng)建一個工作平臺，使其可以進行技術平臺支撐下的安全策略管理，從而保證信息系統(tǒng)安全可管。

合規(guī)

以一體化零信任平臺幫助企事業(yè)單位滿足等保、關基條例、個人信息保護法、網(wǎng)絡安全法、行業(yè)安全要求等相關要求、保障企業(yè)安全合規(guī)。
以平臺化運營方案助力企事業(yè)在護網(wǎng)/重保等重要期間以零信任架構為基礎，保護關鍵基礎資源以及關鍵應用系統(tǒng)的訪問安全、數(shù)據(jù)安全。

相關推薦

API安全網(wǎng)關API-SGW

API全生命周期治理安全管控體系，構建API安全防護屏障，實現(xiàn)高效的業(yè)務系統(tǒng)協(xié)同溝通，共筑安全的數(shù)字化生態(tài)安全底座。

了解更多

數(shù)據(jù)庫訪問管理CQ

CloudQuery旨在幫助企業(yè)安全、高效的使用數(shù)據(jù)庫，提升研發(fā)與DBA運維的協(xié)作效率，為企業(yè)核心數(shù)據(jù)提供更安全的訪問管控和操作記錄查詢審計。

了解更多