近期,联软科技成功入围2019年度国税系统采购目录。联软在税务行业具有丰富的行业案例,今天向大家介绍税务资源访问控制解决方案。
目前现状
随着科技外包、公有云服务、无线网络等在税务业的广泛深入应用,税务业日益成为信息安全风险高发领域,特别是因客户敏感信息保护不力而导致的泄密事件。
为进一步加强税务机构的信息安全意识,提升信息科技风险防控能力,税务单位亟需建立一套资源访问控制系统,建立全方位的安全态势感知和防范应对机制,建立税务间网络安全协同防护机制。
解决方案
以联软科技UniNAC系统为基础的《税务资源访问控制解决方案》,能很好解决科技外包和新兴技术安全风险管控的问题。该方案包括:
● 支持与各种网络设备联动,支持多种类型终端入网授权;
● 支持包括内部员工、外来访客、外包运维人员等在内的各种接入场景;
● 自动识别设备类型,入网后若设备特征发生变更,则立即对设备进行断网处理;
● 设备自动发现,入网场景变更后,重新对设备进行授权;
● 终端入网后基于程序版本、进程、账号权限、端口等进行最小化授权。
方案部署后:
● 对税务云服务、存储、服务器、业务&办公系统等资源进行定义,建立精细化的资源访问规则;
● 对所有资源访问行为进行监控,实时展示风险趋势;
● 拒绝未知设备、无权限人员、非法进程访问企业资源;
● 设备不符合要求或状态发生变化后,自动缩小资源访问权限。
方案优势
该方案能很好解决资源访问权限管理问题,支持包括Windows、Mac OS、Linux、iOS、Android、WP等各种类型设备的入网监控,对异常行为及时阻断。相比传统方案:
● 该技术来源于网络准入控制,又高于网络准入控制;
● 以安全策略驱动,根据不同场景进行动态授权;
● 规则设置更加灵活,资源定义更加精准,授权更加精细,有效降低攻击和数据泄露风险。
联软科技服务众多税务行业用户,如山东地税、甘肃地税、广东地税、河北地税、深圳地税、南京地税、西安地税、江苏国税、河北国税等税务单位。联软科技提供从办公准入到数据安全的全面保障,同时也可满足税务行业用户移动办公的需求。