网络安全等级保护测评-
某央企财务公司网银系统等级保护三级测评及安全服务项目
1、案例背景
某央企财务公司成立于2011年，总部位于北京，财务公司是央企集团旗下全资子公司。是由集团及其下属成员单位共同出资设立的一家企业集团非银行金融机构。财务公司为面向国内外集“结算”、“融资”、“咨询”、“理财”为一体的金融服务平台。主要业务包括结算、信贷等主营业务，还包括金融中间产品服务、投行顾问业务和投资理财等新金融业务。网银系统的安全定级、备案、评审及安全建设关系到核心业务系统的安全稳定运行。
2、服务内容
2019年，我方作为第三方服务机构，受财务公司委托，根据网络安全法、金融行业信息安全等级保护实施指引、关键基础设施保护条例，参考上级集团公司信息安全的总体要求，借鉴国内财务公司等级保护方法，结合财务公司网银系统业务内容、重要程度及业务流程，为用户完成定级备案、差距评估、方案设计、整改实施、等级测评及监督检查。通过完成配置核查与加固，提升网银系统的符合测评程度、安全可用程度；通过漏扫及渗透，准确发现内网漏洞、弱口令等安全威胁；通过威胁分析，有效的针对全部网络流量进行分析，发现内网中潜伏着的木马、病毒情况，在满足政策和法律的要求的同时，提升了网银系统的安全保障。
4、用户反馈
项目组通过专业的技术、科学的项目管理及良好的服务态度，确保了服务在预订的时间内高质量完成，公司收到财务公司对项目组全体人员的表扬信。
