sep成功案例汇总及客户清单

《sep成功案例汇总及客户清单》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、SEP策略保证系统成功案例北京赛门铁克信息技术有限公司2021年06月文档信息属性内容文档名称：SEP策略保证系统成功案例文档编号：文档版本：版本日期：文档状态：制作人：审阅人：版本变更记录版本修订日期修订人描述1.02006-7-18王斌汇总整理SEP策略保证系统成功案例目录第1章用户一1第2章用户二3第3章成功案例：帮助企业信息安全管理体系顺利通过BS7799认证5第4章成功案例：延伸企业网络安全防线，有效保护远程/移动用户12ISEP策略保证系统成功案例第1章用户一用户名称：Hewlett-Packard简要背景：在200

2、1年完成对Compaq的合并以后，惠普公司作为全球最大的计算机制造和服务公司之一，发现它正在管理一个世界上最大的计算机网络。在合并以后，所有员工使用的计算机超过了24万台，并且大部分计算机是移动的。在这样一个巨大而复杂的企业中，急需一种有效降低处理事故和病毒所产生的费用同时还能提高员工工作效率的解决方案。项目实施时间：2003年10月开始部署，在当年年底前部署的终端数已经达到70,000台。到2004年5月，完成了24万台终端的部署。目前部署的终端总数已经超过30万台。用户规模：目前已超过30万台。客户简要需求：保障全公司所有联

3、网终端的网络安全降低定位、修复受病毒和蠕虫感染终端的成本防止病毒通过员工家中的计算机感染企业内部网络阻断、隔离并报告受感染的终端快速定位受感染的终端－17－SEP策略保证系统成功案例实现终端对企业安全策略的依从度客户已实现功能：中央管理的主机防护墙（网络访问控制）终端安全状态检查与自动修复根据网络环境自动切换安全策略防病毒及第三方安全应用检查与强制多站点同步与复制，策略集中管理客户代表联系人：－17－SEP策略保证系统成功案例第1章用户二用户名称：Sprint简要背景：Sprint是美国最大的移动运营商之一，具有分布于全国的营业

4、网络，整个公司终端数量超过70,000台。公司一直受到如何管理分布于全国的企业网络的困扰。项目实施时间：在一个半月以内完成了所有75,000个节点的安装。用户规模：终端数75,000客户简要需求：将超过5000多个远程办公的员工从专线拨号转移到VPN连接以节省通讯费用，并保证企业网络的安全控制临时顾问和合作伙伴公司对企业内部网络的访问通过阻止入侵来维护公司信誉并节省成本通过强制补丁来防止新病毒和蠕虫的感染远程强制企业政策和终端安全策略客户已实现功能：使用GatewayEnforcer对VPN接入用户进行安全强制集中管理终端用户的

5、网络访问行为－17－SEP策略保证系统成功案例补丁强制检查根据网络环境自动切换安全策略入侵检测与预防客户代表联系人：Name：DavidBartonTel：913-315-7675.－17－SEP策略保证系统成功案例第1章成功案例：帮助企业信息安全管理体系顺利通过BS7799认证企业背景该用户是上海市科委认定的高新技术企业，发展至今，已成为一家领先的独立模拟半导体代工厂，主要专注于制造模拟半导体及更多双极型内容的混合讯号半导体。截止到2004年，该用户已拥有能生产5英寸、6英寸、8英寸芯片的工厂各一座。客户需求由于最近几年国内I

6、C产业发展迅猛，大量国外设计企业的制造订单都飞往国内。鉴于IP（知识产权）保护的重要性，国外客户会明确要求芯片代工企业必须在信息安全管理方面做出保证。很多国际性的投标项目也已经开始要求竞标者提供ISO17799符合性的资质材料。为了取得在同行业内的竞争优势，提升其市场地位。该用户将建立符合国际标准的信息安全管理体系（ISMS），并通过该领域的BS7799权威认证作为2004年的工作重点。用户希望在提高自身业务安全管理水平的同时，也赢得更多的企业信誉和客户信心。BS7799实施难点除了纪律以外，有没有技术手段可以保障安全策略的贯彻

7、和落实？－17－SEP策略保证系统成功案例BS7799给出了一个全面而完整的信息安全管理框架。它定义了安全管理的十个主要领域，又细分为36个控制目标，127个控制点。从这十个领域的侧重点来看，BS7799很好的体现出“三分靠技术、七分靠管理”的原则。遵循BS7799标准，用户很容易梳理出针对常见安全目标的策略，标准、流程、指南等，但是如何将这些纸面上的东西落实于行动？如何跨越安全策略制定和执行之间的鸿沟呢？这是长期困扰用户BS7799建制小组的一个问题。选择什么样的产品，才能使BS7799更具有可实施性？BS7799虽然提供了指

8、导性框架，但距离实际操作仍然留下许多空白。总体来说，BS7799更多体现的是一种目标要求，并没有提及实施的细节，这是作为通行标准必然的局限。对用户来说，要真正将BS7799的要求和指导落到实处，必须补充必要的可实施内容，在这方面，具体到安全产品，又该如何选择呢？