首页  > 新闻 > 详情

多头并举强化网络安全,迎难而上助推全面上线

发布时间:   |  作者:华西云采   (共访问84次)

华西云采作为专注于建筑行业,集“供应链管理+互联网+金融”于一体,为客户提供生产资源的集中采购和供应链管理服务的集成服务电商平台,积极响应并着手加强网络信息安全的建设与管理。

 

随着《四川华西集团有限公司生产资源采购、履约、结算、支付管理办法(试行)》于2月12日正式实施,生产资源采购、履约、结算、支付管理于4月1日全面上线,华西云采平台用户量日益增多,数据量越来越大,对华西云采平台的安全性和稳定性也提出了更高要求。华西集采公司加强部署,从平台系统安全、数据安全和网络安全等多方面采取一系列举措,强化平台网络信息安全管理,全力支撑和保障华西集团生产资源采购、履约、结算、支付全面上线。


1.jpg


一、加强机房基础设施建设

      华西云采平台服务器整体托管至超五星级专业电信机房,双电路24小时不间断供电,独享企业级商务光纤带宽。单独部署专业网络和防火墙设备,搭建平台网络安全环境。优质的机房环境为华西云采平台的安全性和稳定性提供了有力的基础保障。


二、加强平台架构安全部署

      华西云采平台服务器采用主从方式部署,避免服务器节点单点失效风险。其中,应用服务器采用多节点组网,将用户访问在多台应用服务器之间实现负载均衡,一旦一台应用服务器发生故障,自动实现故障切换,保证华西云采平台服务的连续性;数据库服务器采用主从同步方案,主从数据库服务器之间实现平台数据实时同步备份,保证华西云采平台数据安全。



2.jpg


三、加强平台数据传输安全防范

      为进一步确保华西云采平台数据传输安全,参照银行、金融机构和安全级别较高的大型网站,华西云采平台部署https安全方案,保障数据安全加密传输,使网站可信,网站数据防劫持、防篡改、防监听。部署https安全方案,比传统http协议更加安全,可防止数据在传输过程中被窃取和篡改,保证平台数据安全性和完整性。


四、加强防范平台安全漏洞

      邀请第三方安全检测机构对华西云采平台实行全面的安全漏洞扫描和渗透测试,出具专业安全检测报告。针对发现的安全漏洞,实施漏洞修复,截至4月1日前所有漏洞全部修复完成,为保证平台的安全稳定,起到至关重要的作用。



3.jpg


五、加强平台安全运维管理

01

      强化华西云采平台账号及权限管理,针对平台人员账号和数据权限定期整理和维护,严格限定人员账号的数据权限和角色功能,指定专人按月实施检查清理工作,以保证平台信息安全;

02

      强化账号安全,要求用户严格保管自身密码。平台增加密码安全措施,用户首次登陆须强制修改密码,提高密码安全强度,三个月强制修改密码等,以保证平台账号安全;

03

      强化数据备份管理,主从数据库服务器实时备份,每天做一次增量备份,每月做一次全量备份,确保数据安全。同时每天由不同部门分时段通过移动硬盘做备份数据转储,定期归档;

04

      制定应急响应机制,保证平台正常运行。成立华西云采平台应急响应工作组,由技术开发部承担主要职责,承担值守应急工作,收集、分析工作信息,第一时间处理平台故障,重要信息上报公司领导,负责平台网络、硬件问题、信息安全、系统问题的检测预警和风险评估控制,隐患排查整改工作。

 

      华西集采公司积极应对集团生产资源采购、履约、结算、支付全面上线,通过全方位采取一系列举措,强化平台网络信息安全,为华西集团生产资源采购、履约、结算、支付全面上线保驾护航。



招标公告

  • 截止

    中国华西宝安区新桥街道黄埔金鱼场工业区城市更新项目腻子粉采购

    宝安区新桥街道黄埔金鱼场工业区城市更新项目

    0 家
  • 截止

    四川四建世家·雍锦湖A地块(7、8、9、10、11、12、13、17#楼及地下室)工程砖砌体采购

    世家·雍锦湖A地块(7、8、9、10、11、12、13、17#楼及地下室)工程

    0 家
  • 截止

    华西十二公司一分公司西昌领地天屿砌筑用砖采购

    西昌领地天屿项目

    0 家
  • 截止

    四川六建泸州市川酒文化培训学校建设项目(一期)勘察-设计-施工一体化(EPC)挤塑聚苯乙烯泡沫板采购

    泸州市川酒文化培训学校建设项目(一期)勘察-设计-施工一体化(EPC)

    0 家