这是一个创建于 2577 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近准备启动企业风险控制方面的系统，主要是安全方面的，但是对风险控制这块不太懂，有没有了解的大侠，求指点一二。
我觉得应该 涉及 硬件资产、数据资产、产品安全管控什么的。
有经验的同学，指点指点啊
我觉得应该 涉及 硬件资产、数据资产、产品安全管控什么的。
有经验的同学，指点指点啊
 |
1
banksiae OP 还有人啊？
|
 |
2
Crabby 2017-04-14 18:49:33 +08:00
座标广东深圳. 要做安全风险评估.
广东这边获得安全风险评估资质的就 3 家: 总名单在这里 http://www.cace-ns.org.cn/pdzx_3907/fxpg/xxgg/index.html 我们要做 2 级评测, 这是我从评测公司那边拿到的要准备的信息 业务日志: 应包含如下： 业务日志包括：用户登录、注册、修改登录密码、找回登录密码、修改交易密码、找回交易密码、注销、绑定／修改个人认证信息（身份证、银行卡、手机号码、邮件）、交易记录（订单记录、投资记录）等。 后台管理的日志必须包含除查询外的所有日志（覆盖以下内容：登录、修改密码、修改用户信息、发标等） 业务日志的格式：用户名／管理员 ID 、时间、 IP 、操作模块、动作、结果（成功、失败、异常）、备注等 业务日志中不能包含敏感信息（如有，必须模糊处理），保留期限需大于 180 天，需要以 web 页面的形式展示，可以根据对应的用户名／管理员 ID ，时间、操作模块、结果等进行组合搜索 业务日志存储位置： 文件：需限制只能写入和读取，并且除指定账号外，其它账号不能访问 数据库：需设置权限只有读取和插入 业务日志和非法关键字过滤系统的账号给管局外部访问用。（给通管局查询 |
 |
3
Adyme 2017-04-15 17:41:54 +08:00
企业风险控制和互联网风险控制不太一样吧
|
Select Language