|
|
| 安全基線是一個信息系統(tǒng)的最小安全保證, 即該信息系統(tǒng)最基本需要滿足的安全要求。信息系統(tǒng)安全往往需要在安全付出成本與所能夠承受的安全風(fēng)險之間進行平衡, 而安全基線正是這個平衡的合理的分界線。 安全基線服務(wù)主要幫助客戶降低由于安全控制不足而引起的安全風(fēng)險。紫光云將優(yōu)質(zhì)的安全服務(wù)能力和成熟的國際安全標(biāo)準(zhǔn)相結(jié)合，形成了一系列以最佳實踐為標(biāo)準(zhǔn)的配置安全基線，可幫助客戶短期內(nèi)完成信息系統(tǒng)基線安全的評估與加固。 |
|
|
|
|
紫光云根據(jù)客戶工作需求，采用人工現(xiàn)場設(shè)備檢查的方式對客戶指定系統(tǒng)和設(shè)備等進行全面的安全配置核查和分析，發(fā)現(xiàn)配置的不合規(guī)項，并結(jié)合行業(yè)實際需求提出系統(tǒng)整改建議，輸出報告。 檢測內(nèi)容包括但不限于以下內(nèi)容： ?主機安全檢查（Windows、Linux） ?數(shù)據(jù)庫安全檢查（Oracle、Redis、MySQL等） ?中間件安全檢查（Apache、Weblogic、Tomcat等） ?網(wǎng)絡(luò)與安全設(shè)備檢查（堡壘機、防火墻、路由器等） |
|
|
|
