liur

信息安全工作的有效开展必须得到高层领导的支持和重视。信息安全不仅仅是信息技术部门自己的事情，也需要各个部门协同工作。 目前，我司应用系统上线前需要进行安全测试。上线评审报告中，除了业务需求部门签署意见之外

谢谢推荐

总公司统一进行防病毒管理和病毒库升级，如果分公司规模不大的话不需要搭建病毒定义服务器。挑选一些分支点作为测试组，先对这些分支点进行病毒定义分发。测试组收到病毒定义48小时之内无程序误杀的情况下，再将病毒库分发

系统上线前需要做渗透测试和主机配置检查以及漏洞扫描，减少系统正式上线后再修复安全隐患的难度。应用系统的安全防护是个持续性工作，对于已经发布上线的系统，也应该定期进行安全评估。 制定开发安全编码规则，规范外

制定开发安全编码规范对开发人员进行培训对web应用系统定期进行主机配置检查和渗透测试

@dengtingxun 上述安全厂商你们有合作过吗？哪家做的比较好？