客户背景

某大专院校，为乐鱼在线 系统宁静管理体制和技术体制，并满意下级羁系单位的哀求，该院校抉择了leyu乐鱼 供给的品级维护总包办事。

leyu乐鱼 对其系统举行了深化的调研和评价，梳理和清算了以后运转的全部营业系统，并按照《信息系统品级维护定级指南》对本身焦点营业系统的维护举行了定级备案、差异阐发与危害评价、宁静计划等一系列筹办任务。

宁静需要

该单位定级了多少紧张信息系统如官网系统（二级）、教务系统（三级）、财政系统（三级）、一卡通系统（三级）。

信息系统收集架构为B/S架构，定级系统共用一套宁静设备，只要一台思科防火墙。

按照品级维护乐鱼在线 后期调研、评价进程，按照信息宁静技术 收集宁静品级维护根本哀求》，终极断定本次品级维护乐鱼在线 需要以下：

宁静技术层面：

物理宁静：物理机房设备摆放纷乱，短少美满的资产标签；无湿度把持装配；机房进出无审批流程，无记实；机房无电子门禁；机房监控日记保存时长不满意哀求。不满意等保哀求。

收集宁静：短少网页防窜改办法、没法检测到外部用户擅自外联步履、未采纳两种大概两种以上组合辨别技术举行身份辨别，不满意品级维护哀求。

主机宁静：不具有日记审计功效，短少对歹意代码的防备办法，不满意品级维护哀求。

操纵宁静：关头数据没有加密传输、用户暗码为弱暗码；未供给宁静审计功效，不能对系统的紧张操纵举行审计；不满意品级维护哀求。

数据宁静：未对紧张数据加密存储；未供给本地数据备份与规复功效。不满意品级维护哀求。

宁静管理层面：短少管理轨制、管理机构、职员管理、系统乐鱼在线 管理、系统运维管理等方面的宁静管理轨制，不满意品级维护哀求。

浸透测试：在客户受权答应的情形下，操纵各类支流的打击技术对收集做摹拟打击测试，以发明系统中的宁静缝隙和危害点，提早发明系统潜伏的各类高危缝隙和宁静威逼。

缝隙扫描：经过扫描等本领对系统的宁静懦弱性举行检测，并考证改缝隙能否可被操纵，从而发明系统存在的缝隙成绩。

用户收益

● 实行了宁静任务，满意下级羁系单位哀求

按照品级维护国家标准对学校外部的系统举行宁静品级维护乐鱼在线 以及测评，实行了学校本身的收集宁静任务。

● 充沛操纵多种宁静技术本领，晋升了营业系统边境维护本领

按照相干品级别维护设计标准，经过安排日记审计以及网页防窜改系统等多种宁静防护产物，加强了差别地区间营业用户拜访把持本领，晋升了该单位边境抵挡外部打击步履的本领。

● 明白职员宁静管理职责，进步了系统宁静运维宁静管理程度

本次乐鱼在线 该单位在品级维护技术体制乐鱼在线 的同时，还共同大批的咨询、办事的共同与支持，进步该单位营业系统宁静运维的服从和管理程度。