|
|
安全基线是一个信息系统的最小安全保证, 即该信息系统最基本需要满足的安全要求。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。 安全基线服务主要帮助客户降低由于安全控制不足而引起的安全风险。紫光云将优质的安全服务能力和成熟的国际安全标准相结合,形成了一系列以最佳实践为标准的配置安全基线,可帮助客户短期内完成信息系统基线安全的评估与加固。 | |
|
|
|
|
安全基线是一个信息系统的最小安全保证, 即该信息系统最基本需要满足的安全要求。信息系统安全往往需要在安全付出成本与所能够承受的安全风险之间进行平衡, 而安全基线正是这个平衡的合理的分界线。 安全基线服务主要帮助客户降低由于安全控制不足而引起的安全风险。紫光云将优质的安全服务能力和成熟的国际安全标准相结合,形成了一系列以最佳实践为标准的配置安全基线,可帮助客户短期内完成信息系统基线安全的评估与加固。 | |
|
|
|
|
紫光云根据客户工作需求,采用人工现场设备检查的方式对客户指定系统和设备等进行全面的安全配置核查和分析,发现配置的不合规项,并结合行业实际需求提出系统整改建议,输出报告。 检测内容包括但不限于以下内容: 主机安全检查(Windows、Linux) 数据库安全检查(Oracle、Redis、MySQL等) 中间件安全检查(Apache、Weblogic、Tomcat等) 网络与安全设备检查(堡垒机、防火墙、路由器等) | |
|
|