信息(xi)安(an)全
企(qi)業(ye)(ye)信息安全(quan)是(shi)企(qi)業(ye)(ye)業(ye)(ye)務的重要保(bao)障(zhang)，我們(men)為(wei)用戶提供信息安全(quan)的評估和改進(jin)措施(shi)。同時我們(men)提供專業(ye)(ye)IT培(pei)訓
企業安全(quan)威脅
-
-信息(xi)(xi)泄(xie)露：信息(xi)(xi)被(bei)泄(xie)露。
-破壞(huai)信息的完(wan)整性(xing)：數據被非授權地增刪(shan)。
-拒絕服務(wu)：對信息無法訪問。
-竊聽
-假冒：黑客大多是(shi)采用(yong)假冒攻擊。
-特(te)洛伊木馬：Trojan Horse
-計算(suan)機病毒(du)
-人(ren)員不慎：將(jiang)信息泄露外(wai)人(ren)。
-物理(li)侵入(ru)：侵入(ru)者(zhe)非法系統的訪問。
-竊(qie)取：重要的安全物品(pin)被盜。
主(zhu)要威脅
-
主要來源(yuan)
-自然災(zai)害(hai)、意外(wai)事(shi)故(gu)；
-計算(suan)機犯罪(zui)；
-人(ren)為錯誤(wu)，比(bi)如使用不當，安全意識差等；
-"黑(hei)客" 行(xing)為(wei)；
-內部(bu)泄密；
-外部(bu)泄密；
-信(xin)息丟失(shi)；
-電子諜(die)報，比如信息流量分(fen)析(xi)、信息竊取等；
-嗅探,sniff。可以竊(qie)聽網絡上流經的數據(ju)包。
-
防(fang)范目標
-真(zhen)實性：對信(xin)息的來源進行判斷(duan)，鑒別真(zhen)偽。
-保(bao)密性：保(bao)證機密信息不(bu)被竊聽(ting)。
-完整(zheng)性：保證(zheng)數(shu)據(ju)的一(yi)致性，防止數(shu)據(ju)被非(fei)法篡改。
-可用性：保證合法用戶對信(xin)息和(he)資源的(de)正常使用。
-不可抵賴性：建立有效的(de)責任(ren)機制(zhi)，防止用戶否認其(qi)行為，這一點在(zai)電子商務中是極其(qi)重要(yao)的(de)。
-可控制性(xing)：對信(xin)息的(de)傳播(bo)及內容具有控制能力。
SERVICE PHILOSOPHY
產品服務
企業安全對策
保護網絡安全
啟(qi)用防(fang)火(huo)墻應(ying)用最全面的(de)安全策(ce)略(lve)，盡可能多地記錄(lu)網絡活動(dong)
保護應用安全
主要針對特(te)定的應用（如企業web,在線支付）等應用的安全(quan)，可以通過措施加強
保護系統安全
制定系(xi)統安全(quan)策略，減少系(xi)統漏洞(dong)，強化(hua)系(xi)統安全(quan)管(guan)(guan)理(li)(li)，啟用(yong)系(xi)統管(guan)(guan)理(li)(li)日(ri)志
保護設備安全
合理(li)管理(li)相關IT設備的物理(li)訪(fang)問權(quan)限和可用性，記錄設備資產管理(li)記錄。
艾提寶(bao)安全方案
防火墻安全策略
制定嚴格的(de)防火(huo)墻安全策(ce)略(lve)，入侵檢(jian)測(ce)
域安全策略(lve)
統一制(zhi)定域安全策略(lve)，GPO推送
IT設備安全
機房及IT設備的安全(quan)管理,如:Bitlocker
企業應(ying)用安全(quan)
權限嚴格控制，復雜密碼(ma)及MFA，SSO單一登(deng)錄(lu)
補丁管(guan)理
內部WSUS，保證補丁更新正常(chang)
企業防病毒策(ce)略
集中監控管理客戶端(duan)，更新自動推送
數據安全管(guan)理
集中管理數據(ju),根據(ju)數據(ju)重要性制定備份策略
訪問控制(zhi)策略
嚴格控制應用和文件(jian)的訪(fang)問(wen)權限和級別
北京艾提寶(bao)信(xin)息(xi)技術有限公(gong)司
艾(ai)提寶服(fu)務
解決方案
官方(fang)公眾號
官網手(shou)機(ji)版
Copyright © 2016-2025 北京(jing)(jing)艾提寶信息技術有限(xian)公司 版權所有 京(jing)(jing)ICP備(bei)18019337號
