某大宗商品交易中心系统安全合规审计

发布日期:2020-06-30 10:36 浏览次数:

安全合规,根据国家安全标准进行评测,针对其中的问题协助解决,使得系统能符合相关国家标准。

项目背景
该大宗商品交易中心为某国家级金融信息交易所投资组建,作为其控股公司全球商品定价权战略布局的重要一环。
在其成立之际,购置了第三方的大宗商品交易中心,并且自主搭建了系统运行的软硬件环境。考虑到该系统的重要性,该交易中心立项对于系统以及运行环境进行全面的安全审计,以评估系统的安全性和可靠性。

方案实施
安全团队承接了该项目后,经过调研,制定了针对性的测试方案,主要包括:
  • 基于国家信息系统的安全等级标准。
  • 覆盖业务应用软件、主机操作系统、数据库管理系统以及管理流程和人员等多个方面。
  • 采用渗透测试、白盒审计、现场综合评审以及访谈等多种手段。
  • 对运维和安全人员进行基础培训。

项目成果
经过两周的实施,出具了完整的评测报告,并且提供了相应的整改建议,暴露了潜在的系统风险,得到了客户的认可。具体成果如下:
  • 系统顺利通过审计。
  • 评估了系统的安全等级水准。
  • 找到了数十个不符合项,其中含十个高危漏洞。


如果您有什么问题,欢迎咨询技术员 点击QQ咨询