数字经济的平安基石

金融

FINANCIAL

首页 > 客户案例 > 正文

上海证券交易所项目案例

阅读量:
项目配景
? ? ? ?上海证券交易所下设上交所技术有限责任公司、上证所信息网络有限公司、上证金融效劳有限公司等控股子公司,通过其合理分工和协调运作,有效承当起证券市场组织者、监管者的角色。


项目内容

? ? ? ?●上海证券交易所
? ? ? ?上海证券交易所拥有可支撑上海证券市场高效稳健运行的交易系统及基础通信设施,拥有可确保上海证券市场规范有序运作、效能显著的自律监管体系。对平安尤为重视,凯旋门国际信息

—平安效劳
作为资深平安厂商在多方竞争中脱颖而出,卖力客户的平安效劳,主要内容有渗透测试、危害评估、平安规划、基线核查、高级预警等。通过全方位立体式效劳,将技术手段和管理步伐,有机结合,协助客户提高信息系统整体平安防护能力。通过平安开爆发命周期为依据建设用户相关管理规范,包括平安需求、开发规范等管理制度,通过代码审计,渗透测试等白盒、黑盒的平安检测手段,包管应用系统从开发到上线阶段的平安,降低系统在运维阶段的漏洞整改本钱。同时,共同打造基于敏捷开发模型下的平安管理类平台SecurityPlus,实现自动化多工具上线平安检测的能力。通过平台建设,客户形成动态的平安检测效果输出和实践机制,多工具自动化挪用的能力大大提高了测试的效率,减少人工干预也包管系统在开发阶段的平安性。
—平安开发运维平台:


? ? ? ?●上证所信息网络有限公司

—产品项目? ? ? ?

? ? ? ?上证所信息网络有限公司卖力建设和运维上证所网站及信息公司网站,该网站以先进、易用、高效、平安为效劳理念,以业务应用和信息披露为核心功能,是投资者获取证券市场信息以及上市公司、证券公司、基金公司等机构与上海证券交易所之间开展网上业务的重要平台。

? ? ? ?客户通过安排凯旋门国际明御 Web 应用防火墙对 SQL 注入、跨站脚本、协议违规等攻击行为做到有效防护,通过智能防护对扫描行为实行有效的阻断效果,有效包管了公司主站、支付系统以及办公应用的平安、稳定、高效的运行。

—平安效劳

? ? ? ?客户通过多家平安厂商的考察咨询,选择凯旋门国际信息作为整体安服供应商,主要效劳内容涉及到渗透测试、代码审计、APP测试、上线前业务咨询、等保咨询、重大包管、平安培训等,通过过硬的平安素养和专业的效劳能力,以及完善的项目实施计划尽职尽责地包管客户平安。


●上交所技术有限责任公司
—产品项目

? ? ? ?上交所技术有限责任公司卖力交易所信息技术系统及重要技术基础设施的规划、建设和运行包管,维护市场平安平稳高效运行。考虑到Web应用系统运行的稳定以及平安性,客户采用安排凯旋门国际明御 Web 应用防火墙对 SQL 注入、跨站脚本、协议违规等攻击行为做到有效防护,通过智能防护对扫描行为实行有效的阻断效果,针对一些对外的重要的展示Web页面通过安排明御网站卫士网页防窜改,针对不法的实验窜改页面行为能够做到及时阻断并告警,杜绝一切不法窜改页面的可能性,为站点提供了高性能、高可靠、全面的平安维护机制。

项目价值
? ? ? ?通过此次项目实施,凯旋门国际信息通过新型效劳业务DevSecOps为核心,结合古板的平安培训、平安测试和SDL的工作完成了与上海证券交易所的又一次合作。至此,凯旋门国际信息已全面与上证所的各级单位,子公司建立了良好的合作关系,凯旋门国际信息的平安产品和平安效劳能力取得了上证所领导的一致认可和广泛好评,树立了凯旋门国际信息在证券行业的良好形象。
本项目的客户收益包括以下四点∶
o建立了一套契合实际情况的平安管理规范。通过目标系统规范实践,明凯旋门国际全需求库以及平安测试规范和平安测试指引等规范文档
o通过事前的平安检测、事中的平安防护加固、事后应急响应追踪溯源,确保业务系统平安、高效、稳定运行?
o基干平安需求库及各阶段输出的平安漏洞和平安报告,协助上证所建立一套平安管理平台,进行相关信息的盘问与展示?
o基于现有环境开发安排一套平安开发运维平台,以平安开发规范体系中的平安规范为输入,整合多种平安工具输出一份综合报表,实现平安检测自动化与制度落地

返回

与专家在线沟通, 免费获取专业解决计划

线上咨询
联系凯旋门国际

咨询电话:400-6059-110

微信咨询