|
|
| 安全基線是一個信息系統的最小安全保證, 即該信息系統最基本需要滿足的安全要求。信息系統安全往往需要在安全付出成本與所能夠承受的安全風險之間進行平衡, 而安全基線正是這個平衡的合理的分界線。 安全基線服務主要幫助客戶降低由于安全控制不足而引起的安全風險。紫光云將優質的安全服務能力和成熟的國際安全標準相結合,形成了一系列以最佳實踐為標準的配置安全基線,可幫助客戶短期內完成信息系統基線安全的評估與加固。 |
|
|
|
|
| 安全基線是一個信息系統的最小安全保證, 即該信息系統最基本需要滿足的安全要求。信息系統安全往往需要在安全付出成本與所能夠承受的安全風險之間進行平衡, 而安全基線正是這個平衡的合理的分界線。 安全基線服務主要幫助客戶降低由于安全控制不足而引起的安全風險。紫光云將優質的安全服務能力和成熟的國際安全標準相結合,形成了一系列以最佳實踐為標準的配置安全基線,可幫助客戶短期內完成信息系統基線安全的評估與加固。 |
|
|
|
|
紫光云根據客戶工作需求,采用人工現場設備檢查的方式對客戶指定系統和設備等進行全面的安全配置核查和分析,發現配置的不合規項,并結合行業實際需求提出系統整改建議,輸出報告。 檢測內容包括但不限于以下內容: ?主機安全檢查(Windows、Linux) ?數據庫安全檢查(Oracle、Redis、MySQL等) ?中間件安全檢查(Apache、Weblogic、Tomcat等) ?網絡與安全設備檢查(堡壘機、防火墻、路由器等) |
|
|
|