- 1、本文档共37页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
目录
1、百家|某地产集团企业数字化转型期信息安全建设之路1
2、【案例研究】凯德数字化转型与创新25
3、我爱我家数字化转型推进人力资源管理升级29
4、【数字化转型实践】中青建安集团实现“信息共享,智慧协同”33
1、百家|某地产集团企业数字化转型期信息安全
建设之路
原创熊暾安在
“百家”,既是“诸子百家”,亦为“百花齐放”。他们是各行各
业网络安全专家:有CSO、业界大咖、权威代表,更有奋战在网
安一线的实践者、思想者和分享者。安在“百家”,最佳实践,真
知灼见,思想火花,期待有你!
熊暾
某地产公司信息安全主任
资深安全专家
第一部分、概述
▲▲▲
某大型房产公司,业务遍布港澳及内地70余个城市及海外多
个国家和地区。
该企业自2017年以来,将加快信息化建设步伐进行数字化转
型当作重要战略举措,逐步加大信息化预算,实现数据智联、
创新赋能,支撑管理变革、引领业务创新。
信息安全是企业数字化转型过程中不可避免或忽视的问题,决
定企业数字化成败的关键。在这个过程中,数据成为企业非常
重要的资产,信息安全对于企业发展有不可估量的影响,企业
的安全体系的构建是一个动态、长期的过程,难以一蹴而就。
如何从战略层面、治理层面、执行层面上,全面、积极、有效
地应对安全风险的同时,将风险转化为机遇,推进数字化转型
的持续性发展,可谓任重而道远。为了达到目的,该公司快速
组建了信息安全团队,在数字化转型的过程中,不遗余力地推
进了信息安全的建设。
经过近三年的建设,该企业已经找到了适合自己的信息安全建
设之路,以《网络安全法》的实施为契机,顺应等级保护标准
要求,加强全方位主动防御、整体防控,实现对等保护对象的
安全全覆盖,从事后补救到安全前置,从局部分割到全面防护,
从被动安全到主动安全的转变,构筑主动、全面的安全防护体
系,为数字化转型保驾护航,这就是某大型房产公司数字化转
型之后交出的信息安全答卷。
在具体建设步骤方面,从聚焦核心数据保护诉求出发,在信息化
战略规划层面将信息安全建设分为筑围墙、坚堡垒、精管控三
个阶段逐步推进,首先按照等级保护要求,进行了核心系统的
等级保护测评工作,2018年顺利完成测评整改,取得了测评
证书,2019年更是启动了云平台的三级等保测评工作;在基
础架构安全建设方面,上线网络流量回溯分析系统、WEB应用
防火墙、运维审计堡垒机等,迅速在总部形成了护城河,公司
整体的安全防御能力得到大大提升。
针对员工信息安全意识薄弱问题,开展了长期的信息安全宣贯,
通过OA内网、移动门户APP等多种方式推送安全小知识以及
公司安全制度等,连续三年开展了“网络安全周”宣传活动,
通过线上、线下跨平台、全方位的宣传,使得信息安全理念深
入人心,在公司上下初步形成了“信息安全、人人有责”的文
化氛围,全面提升了员工的信息安全意识。
在信息化高速发展的同时,黑产也在不断进化,高级恶意代码
以快速变种、多样化和动态交互的形式不断演化,虽然该企业
已经建设了较为完善的纵深防御体系,但是面临的风险和威胁
依然众多,包括如下:
1、安全攻防能力极度不对等,如恶意代码,和传统病毒相比,变
种更多、更新更快,传统检测方式更难发现;同时黑客攻击更多的
具备“海陆空”(不同攻击载荷、攻击方式、攻击维度)、全天候、
全方位打击的特点,依靠单一的安全产品品或边界防护往往无法满
足企业安全需求;
2、地区公司防护薄弱,地区公司通过MPLS-VPN专线与总部进
行互联,同时各地区公司也有自己的互联网出口进
您可能关注的文档
最近下载
- 睾丸扭转的护理.pptx
- 纯碱单位产品碳排放限额国家标准(国家标准征求意见稿).pdf
- 2024秋一年级上册道德与法治第5课《老师,您好!》教学课件 .pptx
- 中国第三方支付市场专题分析 2024.pdf
- 01检查检验结果互认工作管理制度【附流程图等7个附件】.docx VIP
- 国家中小学智慧教育平台应用优秀案例展播(十一)《探索智慧教育平台应用 助力师生素养全面提升》.pdf
- 日历表2024年日历 2024年台历(每月一张).docx VIP
- 2024年专业技术人员继续教育公需科目-执行力与创新服务力考试2018-2023历年真题摘选附带答案.docx
- 4S店员工规章制度.docx
- 传染病监测预警必修和选修答案-2024年全国疾控系统“大学习”活动.docx VIP
文档评论(0)