五月婷婷婷之激情综合-亚洲国产香蕉视频欧美-国产蜜臀av在线一区尤物-日韩精品乱码久久久久

數(shù)字經(jīng)濟(jì)的安全基石

金融

FINANCIAL

首頁 > 客戶案例 > 正文

上海證券交易所項(xiàng)目案例

閱讀量:
項(xiàng)目背景
? ? ? ?上海證券交易所下設(shè)上交所技術(shù)有限責(zé)任公司、上證所信息網(wǎng)絡(luò)有限公司、上證金融服務(wù)有限公司等控股子公司,通過其合理分工和協(xié)調(diào)運(yùn)作,有效擔(dān)當(dāng)起證券市場組織者、監(jiān)管者的角色。


項(xiàng)目內(nèi)容

? ? ? ?●上海證券交易所
? ? ? ?上海證券交易所擁有可支撐上海證券市場高效穩(wěn)健運(yùn)行的交易系統(tǒng)及基礎(chǔ)通信設(shè)施,擁有可確保上海證券市場規(guī)范有序運(yùn)作、效能顯著的自律監(jiān)管體系。對安全尤為重視,安恒信息

—安全服務(wù)
作為資深安全廠商在多方競爭中脫穎而出,負(fù)責(zé)客戶的安全服務(wù),主要內(nèi)容有滲透測試、風(fēng)險(xiǎn)評估、安全規(guī)劃、基線核查、高級預(yù)警等。通過全方位立體式服務(wù),將技術(shù)手段和管理措施,有機(jī)結(jié)合,協(xié)助客戶提高信息系統(tǒng)整體安全防護(hù)能力。通過安全開發(fā)生命周期為依據(jù)建設(shè)用戶相關(guān)管理規(guī)范,包括安全需求、開發(fā)規(guī)范等管理制度,通過代碼審計(jì),滲透測試等白盒、黑盒的安全檢測手段,保障應(yīng)用系統(tǒng)從開發(fā)到上線階段的安全,降低系統(tǒng)在運(yùn)維階段的漏洞整改成本。同時(shí),共同打造基于敏捷開發(fā)模型下的安全管理類平臺(tái)SecurityPlus,實(shí)現(xiàn)自動(dòng)化多工具上線安全檢測的能力。通過平臺(tái)建設(shè),客戶形成動(dòng)態(tài)的安全檢測成果輸出和實(shí)踐機(jī)制,多工具自動(dòng)化調(diào)用的能力大大提高了測試的效率,減少人工干預(yù)也保障系統(tǒng)在開發(fā)階段的安全性。
—安全開發(fā)運(yùn)維平臺(tái):


? ? ? ?●上證所信息網(wǎng)絡(luò)有限公司

—產(chǎn)品項(xiàng)目? ? ? ?

? ? ? ?上證所信息網(wǎng)絡(luò)有限公司負(fù)責(zé)建設(shè)和運(yùn)維上證所網(wǎng)站及信息公司網(wǎng)站,該網(wǎng)站以先進(jìn)、易用、高效、安全為服務(wù)理念,以業(yè)務(wù)應(yīng)用和信息披露為核心功能,是投資者獲取證券市場信息以及上市公司、證券公司、基金公司等機(jī)構(gòu)與上海證券交易所之間開展網(wǎng)上業(yè)務(wù)的重要平臺(tái)。

? ? ? ?客戶通過部署安恒明御 Web 應(yīng)用防火墻對 SQL 注入、跨站腳本、協(xié)議違規(guī)等攻擊行為做到有效防護(hù),通過智能防護(hù)對掃描行為實(shí)行有效的阻斷效果,有效保障了公司主站、支付系統(tǒng)以及辦公應(yīng)用的安全、穩(wěn)定、高效的運(yùn)行。

—安全服務(wù)

? ? ? ?客戶通過多家安全廠商的考察咨詢,選擇安恒信息作為整體安服供應(yīng)商,主要服務(wù)內(nèi)容涉及到滲透測試、代碼審計(jì)、APP測試、上線前業(yè)務(wù)咨詢、等保咨詢、重大保障、安全培訓(xùn)等,通過過硬的安全素養(yǎng)和專業(yè)的服務(wù)能力,以及完善的項(xiàng)目實(shí)施方案盡職盡責(zé)地保障客戶安全。


●上交所技術(shù)有限責(zé)任公司
—產(chǎn)品項(xiàng)目

? ? ? ?上交所技術(shù)有限責(zé)任公司負(fù)責(zé)交易所信息技術(shù)系統(tǒng)及重要技術(shù)基礎(chǔ)設(shè)施的規(guī)劃、建設(shè)和運(yùn)行保障,維護(hù)市場安全平穩(wěn)高效運(yùn)行??紤]到Web應(yīng)用系統(tǒng)運(yùn)行的穩(wěn)定以及安全性,客戶采用部署安恒明御 Web 應(yīng)用防火墻對 SQL 注入、跨站腳本、協(xié)議違規(guī)等攻擊行為做到有效防護(hù),通過智能防護(hù)對掃描行為實(shí)行有效的阻斷效果,針對一些對外的重要的展示W(wǎng)eb頁面通過部署明御網(wǎng)站衛(wèi)士網(wǎng)頁防篡改,針對非法的嘗試篡改頁面行為能夠做到及時(shí)阻斷并告警,杜絕一切非法篡改頁面的可能性,為站點(diǎn)提供了高性能、高可靠、全面的安全保護(hù)機(jī)制。

項(xiàng)目價(jià)值
? ? ? ?通過此次項(xiàng)目實(shí)施,安恒信息通過新型服務(wù)業(yè)務(wù)DevSecOps為核心,結(jié)合傳統(tǒng)的安全培訓(xùn)、安全測試和SDL的工作完成了與上海證券交易所的又一次合作。至此,安恒信息已全面與上證所的各級單位,子公司建立了良好的合作關(guān)系,安恒信息的安全產(chǎn)品和安全服務(wù)能力得到了上證所領(lǐng)導(dǎo)的一致認(rèn)可和廣泛好評,樹立了安恒信息在證券行業(yè)的良好形象。
本項(xiàng)目的客戶收益包括以下四點(diǎn)∶
o建立了一套符合實(shí)際情況的安全管理規(guī)范。通過目標(biāo)系統(tǒng)規(guī)范實(shí)踐,明確安全需求庫以及安全測試規(guī)范和安全測試指引等規(guī)范文檔
o通過事前的安全檢測、事中的安全防護(hù)加固、事后應(yīng)急響應(yīng)追蹤溯源,確保業(yè)務(wù)系統(tǒng)安全、高效、穩(wěn)定運(yùn)行?
o基干安全需求庫及各階段輸出的安全漏洞和安全報(bào)告,協(xié)助上證所建立一套安全管理平臺(tái),進(jìn)行相關(guān)信息的查詢與展示?
o基于現(xiàn)有環(huán)境開發(fā)部署一套安全開發(fā)運(yùn)維平臺(tái),以安全開發(fā)規(guī)范體系中的安全標(biāo)準(zhǔn)為輸入,整合多種安全工具輸出一份綜合報(bào)表,實(shí)現(xiàn)安全檢測自動(dòng)化與制度落地

返回

客服在線咨詢?nèi)肟?,期待與您交流

線上咨詢
聯(lián)系我們

咨詢電話:400-6059-110

產(chǎn)品試用

即刻預(yù)約免費(fèi)試用,我們將在24小時(shí)內(nèi)聯(lián)系您

微信咨詢
安恒信息聯(lián)系方式