云安全
態(tài)勢感知
物聯(lián)網(wǎng)安全
工業(yè)互聯(lián)網(wǎng)安全
安全管理
數(shù)據(jù)安全
網(wǎng)絡(luò)安全
應(yīng)用安全
商用密碼
端點安全
新型智慧城市
開發(fā)安全
云原生安全
網(wǎng)絡(luò)空間靶場
運營管理服務(wù)
金融
FINANCIAL
上海證券交易所項目案例
? ? ? ?上海證券交易所下設(shè)上交所技術(shù)有限責(zé)任公司、上證所信息網(wǎng)絡(luò)有限公司、上證金融服務(wù)有限公司等控股子公司，通過其合理分工和協(xié)調(diào)運作，有效擔(dān)當(dāng)起證券市場組織者、監(jiān)管者的角色。
項目內(nèi)容
? ? ? ?●上海證券交易所
? ? ? ?上海證券交易所擁有可支撐上海證券市場高效穩(wěn)健運行的交易系統(tǒng)及基礎(chǔ)通信設(shè)施，擁有可確保上海證券市場規(guī)范有序運作、效能顯著的自律監(jiān)管體系。對安全尤為重視，安恒信息
—安全服務(wù)
作為資深安全廠商在多方競爭中脫穎而出，負責(zé)客戶的安全服務(wù)，主要內(nèi)容有滲透測試、風(fēng)險評估、安全規(guī)劃、基線核查、高級預(yù)警等。通過全方位立體式服務(wù)，將技術(shù)手段和管理措施，有機結(jié)合，協(xié)助客戶提高信息系統(tǒng)整體安全防護能力。通過安全開發(fā)生命周期為依據(jù)建設(shè)用戶相關(guān)管理規(guī)范，包括安全需求、開發(fā)規(guī)范等管理制度，通過代碼審計，滲透測試等白盒、黑盒的安全檢測手段，保障應(yīng)用系統(tǒng)從開發(fā)到上線階段的安全，降低系統(tǒng)在運維階段的漏洞整改成本。同時，共同打造基于敏捷開發(fā)模型下的安全管理類平臺SecurityPlus，實現(xiàn)自動化多工具上線安全檢測的能力。通過平臺建設(shè)，客戶形成動態(tài)的安全檢測成果輸出和實踐機制，多工具自動化調(diào)用的能力大大提高了測試的效率，減少人工干預(yù)也保障系統(tǒng)在開發(fā)階段的安全性。
—安全開發(fā)運維平臺：
—產(chǎn)品項目? ? ? ?
? ? ? ?上證所信息網(wǎng)絡(luò)有限公司負責(zé)建設(shè)和運維上證所網(wǎng)站及信息公司網(wǎng)站，該網(wǎng)站以先進、易用、高效、安全為服務(wù)理念，以業(yè)務(wù)應(yīng)用和信息披露為核心功能，是投資者獲取證券市場信息以及上市公司、證券公司、基金公司等機構(gòu)與上海證券交易所之間開展網(wǎng)上業(yè)務(wù)的重要平臺。
? ? ? ?客戶通過部署安恒明御 Web 應(yīng)用防火墻對 SQL 注入、跨站腳本、協(xié)議違規(guī)等攻擊行為做到有效防護，通過智能防護對掃描行為實行有效的阻斷效果，有效保障了公司主站、支付系統(tǒng)以及辦公應(yīng)用的安全、穩(wěn)定、高效的運行。—安全服務(wù)
? ? ? ?客戶通過多家安全廠商的考察咨詢，選擇安恒信息作為整體安服供應(yīng)商，主要服務(wù)內(nèi)容涉及到滲透測試、代碼審計、APP測試、上線前業(yè)務(wù)咨詢、等保咨詢、重大保障、安全培訓(xùn)等，通過過硬的安全素養(yǎng)和專業(yè)的服務(wù)能力，以及完善的項目實施方案盡職盡責(zé)地保障客戶安全。
●上交所技術(shù)有限責(zé)任公司
—產(chǎn)品項目
? ? ? ?上交所技術(shù)有限責(zé)任公司負責(zé)交易所信息技術(shù)系統(tǒng)及重要技術(shù)基礎(chǔ)設(shè)施的規(guī)劃、建設(shè)和運行保障，維護市場安全平穩(wěn)高效運行?？紤]到Web應(yīng)用系統(tǒng)運行的穩(wěn)定以及安全性，客戶采用部署安恒明御 Web 應(yīng)用防火墻對 SQL 注入、跨站腳本、協(xié)議違規(guī)等攻擊行為做到有效防護，通過智能防護對掃描行為實行有效的阻斷效果，針對一些對外的重要的展示W(wǎng)eb頁面通過部署明御網(wǎng)站衛(wèi)士網(wǎng)頁防篡改，針對非法的嘗試篡改頁面行為能夠做到及時阻斷并告警，杜絕一切非法篡改頁面的可能性，為站點提供了高性能、高可靠、全面的安全保護機制。
項目價值
? ? ? ?通過此次項目實施，安恒信息通過新型服務(wù)業(yè)務(wù)DevSecOps為核心，結(jié)合傳統(tǒng)的安全培訓(xùn)、安全測試和SDL的工作完成了與上海證券交易所的又一次合作。至此，安恒信息已全面與上證所的各級單位，子公司建立了良好的合作關(guān)系，安恒信息的安全產(chǎn)品和安全服務(wù)能力得到了上證所領(lǐng)導(dǎo)的一致認可和廣泛好評，樹立了安恒信息在證券行業(yè)的良好形象。
本項目的客戶收益包括以下四點∶
o建立了一套符合實際情況的安全管理規(guī)范。通過目標系統(tǒng)規(guī)范實踐，明確安全需求庫以及安全測試規(guī)范和安全測試指引等規(guī)范文檔
o通過事前的安全檢測、事中的安全防護加固、事后應(yīng)急響應(yīng)追蹤溯源，確保業(yè)務(wù)系統(tǒng)安全、高效、穩(wěn)定運行?
o基干安全需求庫及各階段輸出的安全漏洞和安全報告，協(xié)助上證所建立一套安全管理平臺，進行相關(guān)信息的查詢與展示?
o基于現(xiàn)有環(huán)境開發(fā)部署一套安全開發(fā)運維平臺，以安全開發(fā)規(guī)范體系中的安全標準為輸入，整合多種安全工具輸出一份綜合報表，實現(xiàn)安全檢測自動化與制度落地
