大地保險信息安全建設項目
業務需求
- 項目背景
-
中國大地財產保險股份有限公司，由中國再保險（集團）股份有限公司，以投資人和主發起人的身份控股設立的全國性財產保險公司。公司成立于2003年10月15日，總部設在上海，設立分公司36家、營業部1家，5個層級的機構總數超過2000家，全國性服務網絡已經形成，美國紐約代表處順利設立，市場排位居行業第五位。
終端接入管控需求：
1.對接入總部內網的終端設備沒有進行身份認證，無法及時發現和阻止非法的用戶或終端設備接入網絡。
2.對接入總部的終端設備沒有進行主機安全監控檢查，比如缺失防病毒軟件和對應的庫版本檢查以及主機安全基線檢查等。
終端安全管控需求：
1.缺乏對終端的標準化管理，如:弱口令、簡單共享、guest賬號等等，使桌面計算機成為內網的安全薄弱點。
2.缺乏對終端軟件的統一管理，員工私白安裝未經安全檢查的軟件成留后門的破解軟件，可能導致信息泄露。
終端數據管控需求：
1.缺乏對終端外發行為審計和管控的手段，例如對終端打印行為、USB拷貝行為和即時通訊缺乏統一的權限管控和內容審計，存在較大的數量泄密風險。
2.缺乏對終端敏感數據掃描發現手段，無法了解企業敏感數據分布情況。
方案價值
-
1.監管合規:終端安全管理要求滿足銀保監會、等級三級的安全合規要求;
2.高效運維:實現全網終端設備的集中管理，可以幫助管理員大幅減少維護成本，提高運維效率;
3.安全保障:使企業網電腦實現安全加固，加強安全審計,有效降低辦公網各類安全風險，提高辦公網絡業務持續能力;