7중 보안 서비스 및 콘텐츠
1. 첫 번째 계층: 물리적 보안
물리적 보안은 정보 시스템 보안의 기초입니다. 물리적 보안에 대한 국가 표준에 따라 전산실 안전, 현장 안전, 전산실 환경/온도/습도/전자기/소음/방진/정전기/진동, 건설/화재 등 탐지 및 최적화 프로젝트로 구현 프로세스가 결정됩니다. 방호/낙뢰방지/울타리/ 출입통제, 시설보안, 장비 신뢰성, 통신선 보안, 방사선 통제 및 누수방지, 전력, 전원/공조, 재해 예방 및 복구 등 탐지 및 최적화 구현 프로세스를 갖추고 있습니다. 관련 국가 표준 및 공안부의 물리적 보안 표준을 준수합니다.
2. 두 번째 계층: 플랫폼 보안
플랫폼 보안은 일반적으로 운영체제 및 일반적인 기본 서비스의 보안을 의미하며, 주로 해커의 공격을 방지하기 위해 사용됩니다. 현재 시중에 나와 있는 대부분의 보안 제품은 정보 보안 평가 기준에 따라 플랫폼 보안 구현 프로세스에 운영 체제 취약점 탐지 및 복구, Windows 시스템, 네트워크 프로토콜, 네트워크 기반 시설 취약점 탐지 및 복구, 라우터, 스위치, 방화벽 및 일반 기본 애플리케이션의 취약점 탐지 및 복구, 데이터베이스, 웹/Ftp/메일/DNS 및 기타 다양한 시스템 데몬 및 네트워크 보안 제품 배포. 플랫폼 보안을 구현하려면 주로 방화벽, 침입 탐지, 취약성 스캐닝 및 안티 바이러스 제품, 전체 네트워크 시스템 플랫폼 보안 종합 테스트/침입 시뮬레이션 및 보안 최적화를 포함하여 시중에서 판매되는 일반적인 네트워크 보안 제품을 사용해야 합니다.
3. 세 번째 계층: 데이터 보안
데이터 손실, 붕괴 및 불법 액세스를 방지하기 위해 CNNS는 사용자 요구와 데이터 보안에 대한 실제 위협을 기반으로 데이터 보안을 보장하기 위해 다음과 같은 구현 콘텐츠를 제공합니다: 미디어 및 통신사 보안 보호, 데이터 액세스 제어, 시스템 데이터 액세스 제어 확인, 식별 및 인증, 데이터 무결성, 데이터 가용성, 데이터 모니터링 및 감사, 데이터 저장 및 백업 보안.
4. 네 번째 계층: 통신 보안
시스템 간 통신의 보안 취약성 위협을 방지하기 위해 CNNS는 네트워크 통신이 직면한 실제 위협을 기반으로 시스템 간 통신의 보안을 보장하기 위해 취하는 조치를 취합니다. : 통신 회선 및 네트워크 인프라의 보안 테스트 및 최적화, 네트워크 암호화 시설 설치, 통신 암호화 소프트웨어 설정, 신원 인증 메커니즘 설정, 보안 채널 설정 및 테스트, 다양한 네트워크 프로토콜의 운영 취약성 테스트.
5. 다섯 번째 계층: 애플리케이션 보안
애플리케이션 보안은 컴퓨터 네트워크 시스템에서 관련 비즈니스의 안전한 운영을 보장할 수 있으며, 그 취약점은 정보 시스템에 치명적인 위협을 가져올 수 있습니다. CNNS는 비즈니스 운영이 직면한 실제 위협을 기반으로 비즈니스 소프트웨어의 프로그램 보안 테스트(버그 분석), 비즈니스 상호작용에 대한 부인 방지 테스트, 비즈니스 리소스에 대한 액세스 제어 검증 테스트, 비즈니스 엔터티 테스트 등 애플리케이션 보안에 대한 평가 방법을 제공합니다. 신원 인증 감지, 비즈니스 사이트 백업 및 복구 메커니즘 검사, 비즈니스 데이터 고유성/일관성/충돌 방지 감지, 비즈니스 데이터 기밀성 테스트, 비즈니스 시스템 신뢰성 테스트 및 비즈니스 시스템 유용성 테스트.
테스트를 실시한 후에는 비즈니스 시스템에 대한 보안 제안, 복구 방법, 보안 정책 및 보안 관리 사양을 타겟 방식으로 제공할 수 있습니다.
6. 여섯 번째 계층: 운영 보안
운영 보안은 시스템의 안정성을 보장하고 일정 범위 내에서 네트워크 시스템의 보안을 장기간 제어할 수 있습니다. 운영 보안을 위해 CNNS가 제공하는 구현 조치에는 비상 대응 메커니즘 및 지원 서비스, 네트워크 시스템 보안 모니터링, 네트워크 보안 제품 운영 모니터링, 정기 검사 및 평가, 시스템 업그레이드 및 패치 제공, 최신 보안 취약점 추적, 재해 복구 메커니즘이 포함됩니다. 예방, 시스템 전환 관리, 네트워크 보안 전문 기술 컨설팅 서비스를 제공합니다. 운영 보안은 네트워크 보안 시스템 엔지니어링의 A/S 서비스에 포함되는 장기 서비스입니다.
7. 일곱 번째 계층: 관리 보안
관리 보안은 위의 각 수준에서 보안을 위한 관리 메커니즘을 제공하며 네트워크 시스템의 특성, 실제 조건 및 관리 요구 사항을 기반으로 다양한 보안 관리 메커니즘을 사용하여 종합적으로 제공합니다. 위험을 통제하고, 손실과 소비를 줄이고, 안전한 생산 효율성을 촉진하는 사용자. 관리 보안을 위해 CNNS가 설정한 메커니즘에는 인력 관리, 교육 관리, 응용 시스템 관리, 소프트웨어 관리, 장비 관리, 파일 관리, 데이터 관리, 운영 관리, 운영 관리 및 전산실 관리가 포함됩니다.
관리 보안의 구현을 통해 위의 각 측면에 대한 보안 전략을 수립하고 보안 시스템을 구성하며 다양한 관리 시스템이 구현되도록 교육을 실시합니다.