1. 河北移动信息安全系统工程咨询服务项目
2006年10月启动,主要针对河北移动业务支撑系统、网管系统、企业信息系统、新业务及增值业务系统、统一传输平台、IP承载网等,从管理架构、网络与数据流、安全技术3个方面全面的分析河北移动的信息安全现状,为其提供信息安全防护体系规划,制定省公司整体安全策略及相关流程,并对制定各业务系统内安全防护原则提出详细技术方案。范围涉及河北省所有地市。目前该项目正在实施当中。
2. 贵州移动业务支撑系统安全评估
2006年6月立项,对贵州移动业务支撑系统进行安全评估及二次评估。目前正在进行项目实施。
3. 湖南移动全网安全域划分与安全加固
2006年3月启动,对湖南移动包括网管、OA、BOSS、CMNET、MDCN在内的全部网络和系统进行安全域划分和对重要的主机系统等进行安全加固。目前该项目正在实施启动阶段。
4. 广东移动业务支撑系统安全评估
2005年9月立项,对广东移动业务支撑系统进行安全评估,并协助电信设计院完成安全建设可研报告的编写工作。9、10月完成评估工作,并顺利通过验收。
5. 吉林移动计费系统安全评估
2005年7月立项,对吉林移动计费系统(含业务支撑系统及OA)进行安全评估及二次评估工作。7-8月进行了安全评估工作,12月进行了二次评估,并顺利通过验收。
6. 四川移动网管中心、数据中心安全评估加固项目
2004年9月开始招标,由启明星辰承担安全评估工作。针对其网管网络和数据网络进行安全评估。本项目包含加固前后两次安全评估工作,涉及四川移动网管中心、数据中心的近40个系统,以及20个市州分公司设备的现场评估。2005年7月完成终验。
7. 四川移动网管网络系统工程安全评估项目
2004年8月立项,对四川移动网管网络安全系统工程进行安全评估。本项目在2004年11月完成安全评估工作,并于2004年12月完成初验。
8. 山东移动2004安全评估加固及补丁管理试点
2004年8月立项,针对山东移动BOSS等业务系统进行安全加固工作,同时协助进行集团补丁管理试点相关工作,完成补丁管理方案设计和相关规范的撰写。目前已通过项目初验。
9. 福建移动2004全网安全评估及端口服务管理试点
2004年8月立项,针对福建移动全网4大业务系统及9个地市进行全面的安全评估服务,并协助完成移动集团端口服务管理试点项目。目前已通过项目初验。
10. 湖南移动2004全网安全评估及安全域试点
2004年8月立项,针对湖南移动网管系统、统一信息化系统、业务支撑系统、MDCN骨干网、CMNET等业务系统及14个地市进行全面的安全评估服务,并进行网管系统安全域划分与实施。目前已完成安全评估初验,正在进行安全域试点实施。
11. 河南移动OA系统加固项目
2004年6月开工,对OA系统主机、网络设备和安全设备进行加固。2005年7月终验。
12. 马来西亚电信安全评估
2004年2月立项,是我公司与国外合作伙伴进行的首次国外安全服务项目,3月份完成了项目实施,取得了令客户满意的结果,标志着启明星辰公司的安全服务已经不仅立足于国内,而是跨出了国门。
13. 吉林电信安全评估加固服务
2004年1月立项,针对吉林电信公司流媒体、视频、游戏和支撑系统四个部分进行安全评估。2月开始进行安全评估服务,根据评估结果,对系统进行加固服务,并协助制定安全管理制度。3月完成服务。
14. 广东移动2003安全评估服务
2003年10月立项,对广东移动GPRS、BOSS、MDCN、CMNET、智能网、短消息等6大业务以及广州、深圳、佛山、东莞、汕头、珠海等6地市进行全面的安全评估,是目前国内规模最大的评估项目,涉及设备达4000台。10-12月完成了现场评估的任务;2004年3月通过项目初验;4月通过了由国家测评中心、国家计算机与网络安全管理中心、中国移动集团的专家组成的专家评审和广东移动的项目终验。提交了评估报告,并协助制定了广东移动中长期建设规划、安全策略和管理制度模板、安全手册等。
15. 河南移动客服系统评估项目
2003年9月开工,对其客服系统主机进行评估。2004年5月终验。
16. 湖南移动BOSS安全评估
2003年9月立项,对湖南移动BOSS进行安全评估,10月底完成全部评估工作,通过湖南移动的验收。
17. 湖南移动OA及经营分析系统评估项目
2003年8月开工,针对OA和经营分析系统评估。2004年9月终验。
18. 中国电信IP网安全评估加固
2003年5月立项,对中国电信IP网11个省骨干网进行安全评估和加固,涉及22个节点的全部骨干设备。10月份完成全部工作,年底通过电信的验收。
19. 湖南移动CMNET评估加固
2003年3月立项,对湖南移动CMNET的承载网、GPRS、VOIP、梦网等系统进行设备级的安全评估,4月提交了评估报告和解决方案建议。5月协助对系统进行了安全加固,通过了集团公司的检查。
20. 湖北移动BOSS系统风险评估
2003年1月立项,对湖北省移动BOSS系统进行了风险评估,对安全策略、物理环境、人员和管理、网络拓扑、网管、访问控制、安全产品和技术应用等涉及网络安全的各个方面进行了调查和评估,对网络层进行了漏洞扫描、控制台审计、专用工具检测、IDS嗅探等技术评估;于2003年3月初通过验收。
21. 重庆移动IDC风险评估
2002年11月立项,对中国移动通信公司全国第一个IDC数据中心重庆移动IDC进行了安全评估,对于数据中心的网络结构、网络设备、客户主机,业务支撑系统主机、管理流程和业务流程、应急策略进行了风险评估,于2003年底通过验收。
22. 中国移动BOSS系统风险评估
BOSS系统是中国移动的业务运营支持系统,对中国移动BOSS系统的风险评估共有两家公司参加,各选择一个省级节点进行评估。启明星辰公司负责天津移动的风险评估。2002年2月立项,开始准备实施方案及相关工具;3月开始进行评估,对BOSS系统涉及的数据采集、计费、帐务、营销、管理、BI等各个方面进行风险评估;4月进行报告撰写,并应客户要求,进行补充评估和安全咨询;月底通过了验收评审。
23. 中国电信IP网风险评估
IP网是中国电信的运营网,对中国电信IP网进行全网的风险评估,共有四家公司参加。两家进行远程扫描评估,两家进行抽样节点风险评估。启明星辰公司负责进行西安节点(省级节点)、咸阳节点(地级节点)的风险评估。2001年10月立项,开始准备实施方案及相关工具的开发;11月进行现场评估,完成两个节点的评估数据采集工作,对安全策略、物理环境、人员和管理、网络拓扑、网管、访问控制、安全产品和技术应用等涉及网络安全的各个方面进行了调查和评估,对网络层进行了漏洞扫描、控制台审计、专用工具检测、IDS嗅探等技术评估;12月至1月进行风险评估报告撰写,1月底通过了中国电信数据局的验收评审。