项目名称:物流系统二级等保咨询整改服务
企业名称:广州某合资物流有限公司
项目背景:
l 企业没有专门的IT部门和团队,目前仅为一名兼职系统管理员的行政人员,且是一名女生。对IT了解不多。
l 企业没有自己的机房,完全托管在东风本田的机房内。
l 客户已经跟广州本地一家测评单位签约合作。
广州某物流有限公司于2008年9月成立,公司倾力于汽车制造供应链服务,业务领域涉及汽车零部件物流、汽车整车及备件储运。目前主要为广州东风本田、武汉东风本田、普利司通等多家客户提供专业物流服务。虽是合资公司,却有央企背景。2018年,接到上级红头文件,要求落实等级保护义务。
测评单位入场之后,发现客户完全不具备整改能力,并对等保事宜基本完全不了解。于是推荐了等保咨询公司青莲网络给客户。
2019年1月1日,等保测评网跟客户签订合约,立即派遣等保顾问进行现场访谈和调研。进行一轮自查,并出具整改建议和方案。
通过自查发现主要存在以下问题:
l 在物理环境这块,托管的机房已经完全满足
l 在基础架构、网络、运维、数据安全上,原机房已经有系统通过了二级认证,相关设备已经存在。需协助将这套系统配置到原有相关设备或者系统。
l 系统采用HTTP协议的B/S 架构。明显不合要求。
l Windows系统+Oracle 10g的数据库,Oracle软件存在高风险漏洞
本项目最为棘手的是Oracle的高风险漏洞解决方案,由于客户的Oracle软件并无正版许可。无法通过在线升级补丁的方式进行漏洞修复。最终采用的方案是重新部署11g版本的Oracle进行数据迁移。
通过20多天的等保测评网等保专家现场整改和测评,一个月顺利完成测评,拿到认证。