客户案

例中国人民银行征信中心项目案例（二代征信系统建设安全审计）|项目背景PROJECT中国人民银行征信中心是中国人民银行直属的事业法人单位，负责全国企业和个人信用信息基础数据库和动产融资登记系统的建设、运行和管理，负责组织推进金融业统一征信平台建设。已建成的征信系统是全球规模最大、收录人数最多、收

中央人民银行人行征信中心是中央人民银行直属的事业法人企业，承担全国企业和个人征信系统基础数据库和动产融资登记系统的建立、运作及管理，具体负责推动金融行业统一征信平台基本建设。已完成的个人征信系统是全世界最大、百度收录人数最多、收集数据全方位、覆盖面积与使用广泛个人信用信息基础数据库，是我国金融基础设施不可或缺的一部分。 个人征信二代系统优化项目建设，必须在符合网络安全等级维护的前提下，对个人征信系统开展保护区。全部安全性建设项目包括好几个安全性子项目，在其中安全审计子项目为了实现运维服务监管、日志收集、分析与储存的信息化管理、以及对于数据库操作的监管、财务审计、预警信息等。
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………
安全审计子项目建设过程中需部署的安全防护设备包含：综合性日志财务审计、运维审计、堡垒机等。在其中购置安恒明御运维审计与风险控制系统8台、明御综合性日志财务审计服务平台8台，部署上海市区大数据中心。 安全审计机器设备部署都集中在互联网地区一和互联网地区二，互联网地区一部署平面图如下所示：

堡垒机选用HA方式部署，先后在某网一和某网二各各部署一套，用以运维人员运维服务监管。某网一部署综合性日志财务审计服务平台1套，分布式系统部署，1台管理处几台收集模块，收集某网一内的各种日志数据信息，包含：互联网报警日志、安全性报警日志、服务器日志、数据库系统日志、消息中间件日志等，统一归纳至管理处完成日志分析、安全存储、合规报告导出。
……………………………………………………………………………………………………………………………………………………………………………………………………………………………………
> 对运维人员、第三方工作人员完成了账户和普通合伙人一对一配对，克服了财产共享账号造成安全问题
> 财产账户和动态口令由堡垒机统一存放（完成按时更改密码），提高系统优化
> 对第三方连接开展安全管控
> 基本建设综合性安全性日志财务审计服务平台，将各种日志数据信息集中化剖析，发觉隐性的安全事故，协助上级部门安全性管理决策
> 达到正规规定