云清静
态势感知
物联网清静
工业互联网清静
清静治理
数据清静
网络清静
应用清静
商用密码
端点清静
新型智慧都市
开发清静
云原生清静
网络空间靶场
运营治理服务
金融
FINANCIAL
上海证券生意营业所项目案例
? ? ? ?上海证券生意营业所下设上交所手艺有限责任公司、上证所信息网络有限公司、上证金融服务有限公司等控股子公司，通过其合理分工和协调运作，有用继续起证券市场组织者、羁厦魅者的角色。
项目内容
? ? ? ?●上海证券生意营业所
? ? ? ?上海证券生意营业所拥有可支持上海证券市场高效稳健运行的生意营业系统及基础通讯设施，拥有可确保上海证券市场规范有序运作、效能显著的自律羁系系统。对清静尤为重视，esb世博网信息
—清静服务
作为资深清静厂商在多方竞争中脱颖而出，认真客户的清静服务，主要内容有渗透测试、风险评估、清静妄想、基线核查、高级预警等。通过全方位立体式服务，将手艺手段和治理措施，有机团结，协助客户提高信息系统整体清静防护能力。通过清静开发生命周期为依据建设用户相关治理规范，包罗清静需求、开发规范等治理制度，通过代码审计，渗透测试等白盒、黑盒的清静检测手段，保障应用系统从开发到上线阶段的清静，降低系统在运维阶段的误差整改成本。同时，配合打造基于迅速开发模子下的清静治理类平台SecurityPlus，实现自动化多工具上线清静检测的能力。通过平台建设，客户形成动态的清静检测效果输出和实践机制，多工具自动化挪用的能力大大提高了测试的效率，镌汰人工干预也保障系统在开发阶段的清静性。
—清静开发运维平台：
—产物项目? ? ? ?
? ? ? ?上证所信息网络有限公司认真建设和运维上证所网站及信息公司网站，该网站以先进、易用、高效、清静为服务理念，以营业应用和信息披露为焦点功效，是投资者获取证券市场信息以及上市公司、证券公司、基金公司等机构与上海证券生意营业所之间开展网上营业的主要平台。
? ? ? ?客户通过部署esb世博网明御 Web 应用防火墙对 SQL 注入、跨站剧本、协议违规等攻击行为做到有用防护，通过智能防护对扫描行为实验有用的阻断效果，有用保障了公司主站、支付系统以及办公应用的清静、稳固、高效的运行。—清静服务
? ? ? ?客户通过多家清静厂商的考察咨询，选择esb世博网信息作为整体安服供应商，主要服务内容涉及到渗透测试、代码审计、APP测试、上线前营业咨询、等保咨询、重大保障、清静培训等，通过过硬的清静素养和专业的服务能力，以及完善的项目实验方案尽职尽责地保障客户清静。
●上交所手艺有限责任公司
—产物项目
? ? ? ?上交所手艺有限责任公司认真生意营业所信息手艺系统及主要手艺基础设施的妄想、建设和运行保障，维护市场清静平稳高效运行。思量到Web应用系统运行的稳固以及清静性，客户接纳部署esb世博网明御 Web 应用防火墙对 SQL 注入、跨站剧本、协议违规等攻击行为做到有用防护，通过智能防护对扫描行为实验有用的阻断效果，针对一些对外的主要的展示Web页面通过部署明御网站卫士网页防改动，针对非法的实验改动页面行为能够做到实时阻断并告警，杜绝一切非法改动页面的可能性，为站点提供了高性能、高可靠、周全的清静掩护机制。
项目价值
? ? ? ?通过此次项目实验，esb世博网信息通过新型服务营业DevSecOps为焦点，团结传统的清静培训、清静测试和SDL的事情完成了与上海证券生意营业所的又一次相助。至此，esb世博网信息已周全与上证所的各级单元，子公司建设了优异的相助关系，esb世博网信息的清静产物和清静服务能力获得了上证所向导的一致认可和普遍好评，树立了esb世博网信息在证券行业的优异形象。
本项目的客户收益包罗以下四点∶
o建设了一套切合现真相形的清静治理规范。通过目的系统规范实践，明确清静需求库以及清静测试规范和清静测试指引等规范文档
o通过事前的清静检测、事中的清静防护加固、事后应急响应追踪溯源，确保营业系统清静、高效、稳固运行?
o基干清静需求库及各阶段输出的清静误差和清静陈诉，协助上证所建设一套清静治理平台，举行相关信息的查询与展示?
o基于现有情形开发部署一套清静开发运维平台，以清静开发规范系统中的清静尺度为输入，整合多种清静工具输出一份综合报表，实现清静检测自动化与制度落地
