网站防护

（1）XX委员会
　　2008年，XX委员会针对网站系统可能面临的病毒木马攻击、网站篡改等风险，开展了网站系统安全加固项目。中软华泰凭借出色的主动防御理念、内核层的安全加固技术、超低的性能影响，成功中标该项目。项目部署过程中未对网站的系统架构及网络拓扑做任何修改，实现了对应用系统安全的透明支撑。部署完成后系统运行十分稳定，成功抵御了多次对网站的非法篡改行为。
（2）XX银行征信中心
　　XX银行征信中心统一负责企业和个人征信系统（又称企业和个人信用信息基础数据库）的建设、运行和管理，其网站系统包括国家的应收账款质押登记公示系统和融资租赁登记公示系统两大重要信息系统，有更高强度的安全防护需求。在部署中软华泰网站防护系统后，通过可信度量等机制不仅能够防御已知病毒木马，而且能够防御未知病毒木马的攻击和网络层的跨站脚本攻击等恶意攻击手段，保障了征信系统的安全稳定运行。

服务器安全加固

（1）XX委员会
　　XX委员会2009年11月根据基于windows操作系统本身存在较多安全漏洞、系统本身容易感染病毒等一系列的安全缺陷，启动了服务器安全加固项目，项目涉及到包括XX委员会、XX信息中心、XX储备粮管理总公司、XX管理局、XX委、XX总署、XX局、XX部等相关部委。我们承担了此项目的安全建设设计和负责服务器安全加固产品提供。2009年12月，项目顺利实施完成，并通过验收。
（2）XX部
　　XX部是主管国内外贸易和国际经济合作的重要部委。建立完善商务信息公共服务体系，承担部分电子政务及政府网站的管理是商务部的重要职责。因此，保证其重要信息系统应用的安全刻不容缓。为了从根本上保证其重要应用服务器安全，XX部讨论确定对应用服务器实施安全加固项目。公司承接该项目，通过对XX部重要信息系统应用及信息安全现状进行详细调研，制定了服务器安全加固规划，在该规划得到XX部充分认可的基础上，公司于2009年7月完成了服务器加固实施，部署了服务器加固产品，顺利实现了该项目的安全建设目标。

终端安全保护系统

（1）XX银行清算中心
　　中国现代化支付系统（以下简称“支付系统”）是XX银行履行支付清算职能、改进金融服务的重要核心系统，是连接商品交易和社会经济活动的资金“大动脉”。但支付系统安全技术保障体系尚不完善，特别是在支付系统中广泛使用的业务操作终端和运维管理终端除了安装防病毒系统和补丁分发系统外，尚没有采取进一步的安全防范措施。由于终端普遍采用Windows系列操作系统，存在诸多安全隐患，并且在国家安全等级保护定级中，支付系统的大、小额系统被定为三级，随着国家安全等级保护工作的深入推广，加固支付系统终端操作系统也是清算总中心按照国家要求实施安全等级保护工作的重要举措。支付系统终端安全加固改造项目共实施终端数百台，使用人员达到400余人，分布于北京总中心、无锡备份中心及32个省市，项目于2009年12月完成了最终验收。
（2）上海XX局
　　上海XX局的XX管理项目，要求对XX终端进行严格的安全管理，并能够充分满足国家对XX系统终端的分级保护相关技术和管理要求。我们的终端安全管理系统经专家组论证，能够充分满足上海XX局对终端的身份认证、移动存储控制、文件访问控制、网络访问控制、强审计等功能要求，受到相关领导和专家的青睐。2010年3月8号，上海市国家XX局向全上海市的政府部门、党政机关等下发了《关于配备“XX管理平台”设备的通知》，我们的终端安全保护系统大规模广泛应用于上XX网络的Windows服务器与终端中。其中，一期工程为7000套，后续二期、三期工程即将启动。

等级保护

（1）XX部
　　2009年，公司成功中标XX部等级保护三级系统的整改项目。公司从全面调研等级保护建设的需求出发，提出的整改方案获得了业内专家的一致好评，该方案也成为了第一个完整意义上的部委级等级保护建设方案。此后，公司提供的专业等级保护咨询服务，全面协助用户方单位进行了系统整改建设、辅助系统测评等工作。项目最终通过等级保护测评，达到了国家等级保护三级系统的要求。
（2）XX住房公积金
　　XX住房公积金管理中心（以下简称公积金管理中心）负责XX地区住房公积金的核算，编制、执行XX地区住房公积金的归集、使用计划，负责XX地区住房公积金的保值和归还等工作。按照《2009年XX市信息化工作要点》的要求，XX住房公积金需承担实现各类电子政务信息系统稳定运行，全面提升电子政务应用绩效，实现对电子政务应用系统进行规范化、精细化和主动式的运维管理等目标的责任。其核心业务系统和重要数据依据等级保护定级标准被定级为三级，开展等级保护建设是公积金实施信息安全建设的重要举措。而等级保护建设作为一项信息安全新任务，单位负责人和技术人员以往对其没有更多的接触，很难有足够的能力独自完成本单位等级保护实施任务。我公司以咨询服务的方式参与到该项目等级保护实施中，协助、指导公积金管理中心实施等级保护建设。公司按照等级保护基本要求，从技术和管理两个层面出发，对公积金展开深度调研，评估公积金当前的信息安全建设和管理的成熟度，协助公积金管理中心进行风险评估，在参照相关标准的基础上完成分析报告，提出改进措施，并全程指导公积金管理中心的等级保护建设整改，准备、完善测评资料，帮助公积金管理中心通过国家等级保护测评。