企业安全运行中心SOC

内网安全

系统概要： 
　　企业安全运行中心ESOC™(Enterprise Security Operating Center)是技术人员在多年从事安全技术研究、安全产品开发、安全咨询服务、安全工程实施过程中，总结、归纳、提炼、集成出来的全新的、务实的安全管理解决方案。 
ESOC™是一套纯软件产品，是企业/机构信息系统的、综合的、安全管理平台。在这个平台上，企业/机构管理人员几乎能够管理关于安全方面的任何要素。

标准规范管理(国际标准、国家标准、法律/法规/规定等信息)   信息资产管理(设备类型、基本配置/备置、目前状况、位置、管理者、采购信息等信息)   人力资源管理(机构、职责、个人信息、工作属性等信息及与之相关的信息资产信息)   知识管理(技术文档、过程文档)   培训管理(学习、再培训、意识教育、考核...)   风险管理 (风险发现、控制、升级维持...)   密钥管理(密钥的产生、分发、管理、注销等... )   策略管理(产生、发布、跟踪、稽核...)   配置管理(产生、发布、归档、变动...)   事件管理 (收集、归并、过滤、关联分析、审计、报告、可视化...)   事故管理(分发、跟踪、支持、归档...   ...... 

ESOC™是以人为核心，把企业/机构的 全部信息资产(人力资源、设备、系统等)、其安全要素(如：策略、技术、产品、风险、事件、知识等)、安全过程(配置、操作、应急响应等)作为管理对象，通过多种技术集成的基于流程的安全管理中心。
ESOC™是一套多种关联功能集成的综合管理平台，是企业/机构在安全领域的“ERP”，是企业/机构实现信息与网络系统真正意义上的安全--可管理的安全--的安全运行中心。

ESOC™体现了“安全是安全策略、安全技术和安全管理的综合”，“三分技术，七分管理”安全理念的思想。   ESOC™体现了“策略Policy、检测Detection、响应Response、恢复Recovery、预警Warning、攻击Defence，PDR2WD”安全管理模型”的思想。   ESOC™体现了“三个层面(人、技术、操作)和四个领域(保护计算环境，保护区域边界，保护网络和支撑性基础设施)”信息安全保障技术框架(IATF)的管理要求。 

对于企业/机构来说，它已采购的全部信息资产(包括网络设备、安全设备、系统、应用、桌面系统、信息等)均可纳入ESOC™的管理范围。
　　ESOC™是企业/机构信息系统安全的管理者、数据仓库、咨询专家、指导老师等多种角色，是企业、机构信息系统安全的管理终结者。
　　ESOC™是一套家族产品，ESOC™家族包括很多成员，目前包括下列子系统，并在不断的增加、升级过程中。

ESOC™密钥管理系统KMC™   ESOC™知识管理系统KBM™   ESOC™人力资源管理系统HRP™   ESOC™信息资产管理系统IRP™   ESOC™在线培训系统ET™   ESOC™风险分析与评估系统RM™   ESOC™桌面安全管理系统DSM™   ESOC™安全策略管理系统PD™   ESOC™安全配置管理系统CM™   ESOC™安全事件管理系统EA™   ESOC™应急响应中心IRC™   ESOC™网络全息监视分析系统eNETX™  

主要功能： 
ESOC™是人本中心
ESOC™充分体现了“以人为本，与时俱进”，“既集中，又民主，既统一管理，又全员参与的”的务实安全观念，紧密结合了企业组织体系、管理体系、技术体系、标准法规体系。 
　　ESOC™能够帮助企业建立适合本企业实际情况的安全策略体系、管理规范体系；帮助企业进行全员的安全意识教育和专业人员的技术培训；帮助企业全面的、实时的收集、审计、监视、分析信息系统安全状况；帮助企业对安全事件和事故进行基于流程的应急响应。

密钥管理 
　　ESOC™内置了密钥管理系统KMC™，利用全新的CPK技术实现的快捷的方便的安全的组合沈阳软件设计

公钥管理系统。为安全域内的用户产生、分发、注销安全证书。
知识管理

 1/3    1 2 3 下一页 尾页