安全政策

安全政策

• 打印

GIC Re 安全实施模板

• GIC Re 网站/门户/ Web 应用已被放置在受保护的区域，并实施了防火墙、IDS（入侵检测系统）和高可用性解决方案。
• 在 GIC Re 网站/门户/ Web 应用发布之前，进行了模拟渗透测试。发布后，定期进行渗透测试。
• GIC Re 网站/门户/ Web 应用在发布之前进行了已知应用级漏洞的审计，并解决了所有已识别的漏洞。
• 根据网络安全部门的指南，在启动 GIC Re 网站/门户/ Web 应用之前进行了服务器硬化。
• 访问托管 GIC Re 网站/门户/ Web 应用的 Web 服务器在物理和网络上都受到限制。
• 在不同的位置维护日志以记录对 GIC Re 网站/门户/ Web 应用服务器的授权物理访问。
• 托管 GIC Re 网站/门户/ Web 应用的 Web 服务器配置在 IDS、IPS（入侵预防系统）和系统防火墙之后。
• 开发工作在一个独立的开发环境中进行，并在部署到生产服务器之前在暂存服务器上进行了彻底测试。
• 应用程序通过 SSH 和 VPN 通过一个单一的点上传到生产服务器，前提是已成功在暂存服务器上进行了测试。
• 来自远程位置的内容经过认证过程，并不会直接发布到生产服务器。内容在最终发布之前会经过审查。
• 所有网页内容在最终上传到 Web 服务器之前都会验证是否包含恶意代码。
• 审计日志和系统活动日志被维护并存档。拒绝的访问和服务会在例外报告中进行记录和审查。
• GIC Re IT 监控团队的帮助台员工定期监控 GIC Re 网站/门户/ Web 应用，以确保页面正常运行、没有未经授权的更改，并且没有建立未经授权的链接。
• 系统软件补丁、错误修复和升级会定期审核，并安装到生产 Web 服务器上。
• 生产 Web 服务器上的互联网浏览、电子邮件和其他桌面应用程序已被禁用。仅允许进行服务器管理任务。
• 服务器密码每月更换一次，并在管理员之间共享。
• <插入管理员名称> 被指定为 GIC Re 网站/门户/ Web 应用的管理员，并负责实施此政策并与审计团队协调。
• 在应用开发进行重大修改后，GIC Re 网站/门户/ Web 应用会重新审计应用级漏洞。

合规审计

GIC Re 网站/门户/ Web 应用在发布之前已通过审计，并符合网络安全小组规定的所有政策。

GIC Re 网站/门户/ Web 应用还通过漏洞识别软件进行了自动化风险评估，评估工作在发布前后进行，所有识别出的漏洞均已解决。