大地保险信息安全建设项目

业务需求

项目背景
中国大地财产保险股份有限公司,由中国再保险(集团)股份有限公司,以投资人和主发起人的身份控股设立的全国性财产保险公司。公司成立于2003年10月15日,总部设在上海,设立分公司36家、营业部1家,5个层级的机构总数超过2000家,全国性服务网络已经形成,美国纽约代表处顺利设立,市场排位居行业第五位。

终端接入管控需求:
1.对接入总部内网的终端设备没有进行身份认证,无法及时发现和阻止非法的用户或终端设备接入网络。
2.对接入总部的终端设备没有进行主机安全监控检查,比如缺失防病毒软件和对应的库版本检查以及主机安全基线检查等。

终端安全管控需求:
1.缺乏对终端的标准化管理,如:弱口令、简单共享、guest账号等等,使桌面计算机成为内网的安全薄弱点。
2.缺乏对终端软件的统一管理,员工私白安装未经安全检查的软件成留后门的破解软件,可能导致信息泄露。


终端数据管控需求:
1.缺乏对终端外发行为审计和管控的手段,例如对终端打印行为、USB拷贝行为和即时通讯缺乏统一的权限管控和内容审计,存在较大的数量泄密风险。
2.缺乏对终端敏感数据扫描发现手段,无法了解企业敏感数据分布情况。

方案价值

1.监管合规:终端安全管理要求满足银保监会、等级三级的安全合规要求;
2.高效运维:实现全网终端设备的集中管理,可以帮助管理员大幅减少维护成本,提高运维效率;
3.安全保障:使企业网电脑实现安全加固,加强安全审计,有效降低办公网各类安全风险,提高办公网络业务持续能力;