于无声处听风雨——太平洋保险成功构建鹰眼大数据信息安全管控平台.pdfVIP

| 案例研究 Security Connected 于无声处听风雨 ——太平洋保险成功构建“鹰眼” 大数据信息安全管控平台 中国太平洋保险（集团）股份有限公司又称太平洋保险，简称中国太保或 太保，前身是中国太平洋保险公司，成立于 1991 年 5 月 13 日，是经中国 人民银行批准设立的全国性股份制商业保险公司。2001 年，根据中国国务院 和中国保监会分业经营机构体制改革的批复，原中国太平洋保险公司更名 中国太平洋保险（集团）股 份有限公司 为“中国太平洋保险（集团）股份有限公司”。太保是中国大陆第二大财 客户概述 产保险公司，也是第三大人寿保险公司，经营多元化保险服务，包括人寿保 中国大陆第二大财产保险公 司和第三大人寿保险公司 险、财产保险、再保险等。 行业 金融保险业 IT 环境 当互联网+ “侵入”保险行业 太平洋保险安全防御带来了很大的压力。 30000 多台终端、数千台服务器 近年来，随着互联网、大数据、云计算、移动终 如何提高安全运维水平，形成更加坚固 端的兴起和广泛运用，互联网保险方兴未艾，互 的安全防御体系，保障信息系统的安全 挑战 联网保险作为一种以互联网技术发展为基础的新 稳定运行变得尤为重要。 ■ 多种接入方式增加了移动应 用交付服务的安全管控难度 型商业模式，彻底改变了传统保险业提供产品和 ■ 与此同时，来自企业内部的威胁也不容 ■ 保护企业重要的数据信息免 服务的方式，催生了保险业销售渠道和商业模式 忽视。这是因为现在企业内外网边界更 遭外部威胁攻击 的变革。 模糊。内部人员的操作失误也会威胁公 ■ 应对来自企业内部的安全 太平洋保险很敏锐地发现了互联网+保险的发展 司的信息安全，例如可能会影响系统的 威胁 模式给保险行业的发展带来的新机遇，但与此同 可用性，甚至可能会导致客户信息的泄 Intel Security 解决方案 时，由于互联网的不稳定性、虚拟性和开放性也 露；此外内部人员操作权限控制不当造 ■ McAfee Enterprise Security 给企业带来诸多安全问题和挑战：应用网络接入 成的访问控制边界违规、账号滥用等， Manager 多样化导致安全风险骤升；大数据日益显著的商 这些都是潜在的威胁。因此如何及时、 ■ McAfee Network Security 业价值导致信息泄漏更严重；商业竞争的全球化 准确的发现内部人员的不合规操作，分 Platform 导致黑客攻击更频密；企业内外网边界逐渐模糊 析潜在的信息安全风险，实现及时反应、 ■ McAfee Web Gateway 导致内部安全风险增大等。 有效控制也是太平洋内部信息安全管理 成效 的一大挑战。 ■ 实现安全事件集中化的管 ■ 为了提升客户体验，太平洋保险为用户 正如双刃剑一样，互联网+在给太平洋保险的业 控，降低 IT 合规风险 提供了多种应用接入方式，如允许用户 务模式带来了前所未有的创新、客户服务从未有 ■ 提升安全事件的洞察和分析 使用移动设备来访问在线保险应用等。 过的高效便捷之外，也从安全的角度给太平洋保 能力，及时发现潜在问题 由此导致的安全问题是：众多新兴的金 险带来了更大的挑战。 ■ 增强企业整体安全防护水 融支