神州泰岳UltraSAFE企业安全管理体系为“四新机场”保驾护航

2019-06-24

6月20-22日,“以智慧机场为支撑,推动平安机场建设”为主题的民航机场安全(安保)论坛在云南昆明正式召开。神州泰岳作为唯一信息与网络安全厂商,携UltraSAFE企业安全管理体系方案亮相本论坛,并在“平安机场”建设主题圆桌对话会议上做《主动安全防御管理体系为新形势下机场安全保驾护航》的主题演讲。

随着智慧机场、平安机场、人文机场、绿色机场的建设与发展,IT基础设施的数量、类型也得到了迅猛增长。在等级保护2.0标准发布下,如何做好机场IT设施及承载数据的安全防护工作,是机场行业当下面临的全新挑战。

神州泰岳UltraSAFE(Security Architecture For Enterprise)企业安全架构思想,强调企业信息安全管理不应该以攻防对抗为核心,更不应该过度追求信息安全领域浮躁的新概念。会上,神州泰岳高级信息安全咨询顾问张敬宇介绍,泰岳安全强调企业应该围绕“人、事、物”三大企业IT管理基础目标,开展信息安全管理体系建设工作。

管人方面

身份管控,管控“人”的身份,合法的人具备严谨的、可以被准确识别的身份; 行为管控,管控“人”的行为,合法的人可以通过合法的方式执行合理的行为。

管事方面

事件管控,提取企业各类lT资产自身所记录事件,进而展开相关的安全分析、审计和管控; 流量管控,从网络流量中提取、分析出企业关注的安全事件,进而开展更准确的安全管控动作。

管物方面

资产管控,解决“物”是什么、“物”在哪里、“物”属于谁、“物”的管控状态等问题; 配置管控,解决“物”的详细安全配置数据提取、各类安全隐患分析、整改驱动等问题。

十余年来,UltraSAFE作为泰岳安全解决方案和产品规划的核心思想,围绕“人、事、物”等企业基础IT管理目标,规划了身份安全管控、行为安全管控、事件安全管控、流量安全管控、资产安全管控、配置安全管控等6大类、20余款企业安全管理产品,为运营商、金融、民航、能源等行业的信息安全管理工作提供了全面支撑。