需求概述:单位研发数据的重要性很高,业务均7x24h运转,数据价值很大,对安全要求较高。现阶段安全问题缺乏检验,无法闭环;以往通过采购第三方的安全服务不符合业务特点;采用了很多的安全措施,但安全有效性不达预期。
面临挑战:
①安全问题缺乏检验,无法闭环;
②以往通过采购第三方的安全服务不符合业务特点;
③采用了很多的安全措施,但安全有效性无法检验。
关键活动:
①随需可得的安全专家,发现-验证-处置的闭环;
②7*24小时不间断在线,持续保护业务资产;
③通过日常的安全事件检验现有安全有效性,并重点改进。
成果:
①安全专家专项服务,安全问题有人跟进与处置;
②业务系统时刻均有安全措施适配;
③检验现有安全措施有效性,安全工作由被动变为主动。( 高危资产数量降低80%;抵御的安全事件数和黑客数量增加70% )
④内部人员技能提升。