
金融
FINANCIAL
中國人民銀行征信中心項(xiàng)目案例
中國人民銀行征信中心是中國人民銀行直屬的事業(yè)法人單位,負(fù)責(zé)全國企業(yè)和個人信用信息基礎(chǔ)數(shù)據(jù)庫和動產(chǎn)融資登記系統(tǒng)的建設(shè)、運(yùn)行和管理,負(fù)責(zé)組織推進(jìn)金融業(yè)統(tǒng)一征信平臺建設(shè)。已建成的征信系統(tǒng)是全球規(guī)模最大、收錄人數(shù)最多、收集信息全面、覆蓋范圍和使用廣泛的信用信息基礎(chǔ)數(shù)據(jù)庫,是國家金融基礎(chǔ)設(shè)施的重要組成部分。
人行征信二代系統(tǒng)安全建設(shè)項(xiàng)目,需要在滿足網(wǎng)絡(luò)安全等級保護(hù)的基礎(chǔ)上,對征信系統(tǒng)進(jìn)行重點(diǎn)保護(hù)。整個安全項(xiàng)目建設(shè)包含多個安全子項(xiàng)目,其中安全審計(jì)子項(xiàng)目要實(shí)現(xiàn)運(yùn)維安全管控、日志采集、分析和存儲的綜合管理、以及對數(shù)據(jù)庫操作的監(jiān)控、審計(jì)、預(yù)警等。
項(xiàng)目內(nèi)容
安全審計(jì)子項(xiàng)目建設(shè)中需部署的安全設(shè)備包括∶綜合日志審計(jì)、數(shù)據(jù)庫審計(jì)、堡壘機(jī)等。其中采購安恒明御運(yùn)維審計(jì)與風(fēng)險控制系統(tǒng)8臺、明御綜合日志審計(jì)平臺8臺,部署在上海數(shù)據(jù)中心。
安全審計(jì)設(shè)備部署集中在網(wǎng)絡(luò)區(qū)域一和網(wǎng)絡(luò)區(qū)域二,網(wǎng)絡(luò)區(qū)域一部署示意圖如下∶

項(xiàng)目價值
○? 對運(yùn)維人員、第三方人員實(shí)現(xiàn)了賬號和自然人一對一匹配,解決了資產(chǎn)賬號共享導(dǎo)致的安全問題?
○? 資產(chǎn)賬號和口令由堡壘機(jī)統(tǒng)一保管(實(shí)現(xiàn)定期改密),增強(qiáng)系統(tǒng)安全
○? 對第三方接入進(jìn)行安全管控
○??建設(shè)綜合安全日志審計(jì)平臺,將各類日志數(shù)據(jù)集中分析,發(fā)現(xiàn)潛在的安全事件,輔助上級領(lǐng)導(dǎo)安全決策
○? 滿足合規(guī)要求