金融
financial
阅读量：
项目背景
中国人民银行征信中心是中国人民银行直属的事业法人单位，负责全国企业和个人信用信息基础数据库和动产融资登记系统的建设、运行和管理，负责组织推进金融业统一征信平台建设。已建成的征信系统是全球规模最大、收录人数最多、收集信息全面、覆盖范围和使用广泛的信用信息基础数据库，是国家金融基础设施的重要组成部分。
项目价值
中国人民银行征信中心是中国人民银行直属的事业法人单位，负责全国企业和个人信用信息基础数据库和动产融资登记系统的建设、运行和管理，负责组织推进金融业统一征信平台建设。已建成的征信系统是全球规模最大、收录人数最多、收集信息全面、覆盖范围和使用广泛的信用信息基础数据库，是国家金融基础设施的重要组成部分。
人行征信二代系统安全建设项目，需要在满足网络安全等级保护的基础上，对征信系统进行重点保护。整个安全项目建设包含多个安全子项目，其中安全审计子项目要实现运维安全管控、日志采集、分析和存储的综合管理、以及对数据库操作的监控、审计、预警等。
项目内容
安全审计子项目建设中需部署的安全设备包括∶综合日志审计、数据库审计、堡垒机等。其中采购安恒明御运维审计与风险控制系统8台、明御综合日志审计平台8台，部署在上海数据中心。
安全审计设备部署集中在网络区域一和网络区域二，网络区域一部署示意图如下∶
项目价值
○ 对运维人员、第三方人员实现了账号和自然人一对一匹配，解决了资产账号共享导致的安全问题
○ 资产账号和口令由堡垒机统一保管（实现定期改密），增强系统安全
○ 对第三方接入进行安全管控
○ 建设综合安全日志审计平台，将各类日志数据集中分析，发现潜在的安全事件，辅助上级领导安全决策
○ 满足合规要求
