PROJECT EXAMPLE

01

随着数字化时代的到来，网络安全已成为企业运营中不可或缺的一部分。盈科电子作为一家积极推进数字化转型的企业，面临着日益严峻的网络安全威胁。

为应对这些挑战，确保业务连续性和数据安全，盈科电子决定启动网络安全强化建设项目，并委托广东齐思达信息科技有限公司（以下简称“齐思达”）提供全方位的解决方案。

02

盈科电子是一家致力于电子产品研发与生产的企业，近年来积极推进数字化车间建设，以提升生产效率和产品质量。然而，随着数字化程度的加深，网络安全问题日益凸显，成为制约企业进一步发展的瓶颈。

信息安全攻防不对等，专业的网络攻击层出不穷，企业应对成本巨大。

根据佛山市数字化智能化示范工厂的申报要求，企业需达到一定的网络安全等级。

经评估，盈科电子现有网络安全架构存在诸多不足，如数据中心安全防护能力不足、运维开发外包风险高、终端病毒防御措施落后等。

03

仅依赖VLAN划分进行内网隔离，缺乏安全访问控制措施及横向网络攻击防御手段。

核心应用系统运维和开发均使用初始最高权限账户，操作权限未受控制，极易发生数据泄露和误操作。

依赖免费防病毒软件，检测能力落后且缺少统一管理。

主要IT设备安全日志离散存放，保存时间不足6个月，且缺少关联分析能力。

04

通过等保二级差距分析，发现盈科电子网络安全建设存在多项严重不符合事项和高危风险事项，如高级威胁检测能力不足、核心业务容灾能力不足等。这些问题如不解决，将导致盈科电子无法通过数字化工厂的安全评级，无法获取补贴，同时业务应用面临严重的网络安全威胁。

方案设计参考了国际和国内多项信息安全标准，包括ISO/IEC 27001:2013、中华人民共和国网络安全法、GB/T 22239-2019等，确保方案的合规性和有效性。

方案在数据中心区域边界部署下一代防火墙，限制内部网络访问与安全攻击；汰换免费个人版杀毒软件为具备AI检测引擎的终端检测和响应系统；

收回所有运维管理权限，实施权限管控审计；旁路部署日志审计系统，统一收集和分析安全日志；部署业务灾备系统，实现核心应用及其数据的实时同步。

05

系统定级与备案：按照自主定级、专家评审、主管部门审批、公安机关审核的流程进行系统定级和备案。

安全建设整改：根据等保要求，对现有安全架构进行全面升级和整改。

等级测评与监督检查：选择符合要求的测评机构进行信息系统等级测评，并接受公安机关的定期安全检查。

提升安全防护能力：通过部署下一代防火墙、终端检测和响应系统等措施，显著提升了企业的安全防护能力。

降低运维风险：实施运维权限管控审计，有效降低了数据泄露和误操作的风险。

业务连续性保障：通过核心应用容灾系统，确保业务在灾难性故障时的连续运行。

满足合规要求：顺利通过等保测评，满足数字化工厂申报的安全要求，成功获取政府补贴。

06