客户:某省属能源服务企业
行业:能源服务
年度:2026
项目背景
客户为省属能源服务企业,下属多个业务单元信息系统建设时间跨度大,资产台账缺失,安全责任边界不清。同时缺乏统一的日志汇集与安全监测手段,出现异常难以快速定位。
建设内容
- 完成全量信息资产梳理,建立包含系统、设备、账号、数据的资产台账
- 按边界防护、访问控制、终端管控三个层次实施防护加固
- 部署日志汇集与安全监测能力,建立日常告警与处置流程
- 编制应急预案并组织桌面推演与实战演练
- 面向各业务单元开展分层分类网络安全意识培训
项目成效
资产台账实现全覆盖,安全事件平均定位时间由数天缩短至小时级;业务人员的钓鱼邮件识别率在培训与演练后有显著提升。