凭借扎实的技术,通过多年的不断实践和探索,启明星辰的等级保护安全解决方案已经成功运用于不同的行业和领域,为企业和各类机构提供了可靠稳定及可持续性的安全保障,下面介绍一些典型的成功案例:
中国石油重要信息系统等级保护咨询项目——随着近年来世界经济的复苏,全球石油需求量快速上升,石油供需矛盾进一步加剧,能源方面的竞争日趋激烈。作为中国经济支柱产业的骨干企业,中国石油为了加快与国际经济接轨,提升参与国际竞争的实力,把信息化建设作为提升整体管理水平和企业核心竞争力的重要手段。中国石油已经完成企业信息化工作的基础建设工作,更是走在信息化建设的前沿。结合中国石油实际的业务需求,信息系统实行分级、分区域、分类、分阶段的安全保护。同时,中国石油根据国家有关规定加强企业信息安全保障工作,实行信息安全等级保护工作,重点保护企业的基础信息网络和重要业务信息系统安全,抓紧安全等级保护建设。为此,中国石油高度重视信息安全保护工作。
2007年开始,启明星辰依据国家等级保护政策帮助中国石油建立中国石油信息安全等级保护规范,进行全面的信息系统摸底调查工作,协助完成对总部统一组织建设和应用的重要信息系统的定级工作,制定中国石油重要信息系统安全等级保护定级实施暂行意见。项目于2008年4月结束并验收,已顺利完成公安部的备案工作,定级结果得到主管机关和各专家的好评。
长城资产等级保护咨询项目——中国长城资产管理公司作为国有独资金融企业,在业务高速发展的同时一直非常重视信息安全体系建设,早期已经部署了“老三样”,而且也对保障业务系统的安全正常运转起到了重要作用。在国家信息化快速发展的情况下,根据《信息系统安全等级保护定级指南》中对信息系统的要求,启明星辰于2006年11月开始,对中国长城资产管理公司的两个业务系统进行等级保护的实施,并根据系统受到破坏之后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害,将保护级别定为3级,并形成了等级保护定级报告,通过公安部一所的等级检查评估。这在资产管理公司里属于首家。本项目于2006年12月结束。
大连商品交易所等级保护咨询项目——大连商品交易所成立于1993年,是经国务院批准的四家期货交易所之一。随着大商所自身业务的不断提升,网络的建设也变得更加重要和复杂。为迎合日益扩大的系统及网络需求,大连商品交易所安全建设需求越来越迫切。同时在国家等级保护政策的要求下,证监会《证券期货业信息系统安全等级保护基本要求》明确要求,金融机构,证券公司、基金公司、期货公司的信息系统安全保护能力必须达到一定的等级。
启明星辰在完全符合国家等保政策和标准要求的前提下,依据证券行业信息安全的管理、技术、运维的特殊情况,针对大商所的实际情况,于2008年7月,对大商所新大厦的信息系统建设中各个重要环节分别制定安全策略、技术要求及操作细则。同时,依据技术要求进行等级保护差距分析,提供等级保护差距评估报告,并提供等级保护差距整改建议。
中国建设银行等级保护咨询项目——2008年9月项目启动,启明星辰依据国家等保定级指南,协助建行完成全行的交易、渠道、办公等重要信息系统的定级工作,并为建行制定适合自身行业特点的信息系统定级指导意见。