致力于数据治理领域的持续创新,为用户提升智能安全的价值分享!
联系电话:400 100 6790
行业动态
经验分享 | 计利以听 乃为之势 重大活动安全保障 先总结再治理
发布时间:2019-09-25

在各行业创造辉煌的背后,网络安全对于各行业的发展举足轻重,只有网络安全与信息安全得到可靠保证社会才能稳步前行。网络信息安全保障团队一直协助各主管单位以及政府、企业、教育、金融各个行业用户开展安全保障工作。


今天,就为大家做一个重大活动网络安全保障工作经验分享~


一个目标:

预防重大网络信息安全事件,及时响应和处置突发网络信息安全事件。


两个重点:

保障核心应用系统安全、稳定运行;确保核心通信网络和IT系统安全可靠。


三重保障:

资源保障:年初做好年度保障任务计划,提前储备人力、财物资源。

技术保障:资产、数据梳理、技术防护手段覆盖全网,消除隐患,不留死角。

应急保障:积极做好安全预警,多渠道全面监控风险。


四个阶段:

将重保工作分解成“备战阶段、临战阶段、决战阶段、总结阶段”,针对四个阶段落实不同工作重点。


备战阶段


时间一般为重大活动开展3-5个月之前。领导需要高度重视,落实组织架构,明晰责任;全面梳理资产,排查网络信息安全隐患,进行专项安全评估,同时结合日常安全检查,开展全面安全自查自纠工作,组织开展重要系统网络信息安全应急演练。


01 网络安全


◆ 开展网站资产及责任清查工作,并对网站资产责任归属进行确认,明确责任人 。

◆ 开展网站例行扫描及手工渗透工作,及时排除WEB网站安全风险及隐患。采取漏洞督办整改制度,对发现未整改的网站进行通报,督促整改 。

◆ 部署网页篡改监控设备,并由专人负责7*24h监控 。

◆ 推动网站篡改等网站类高风险安全事件应急预案。


02 系统安全


◆ 开展重要系统及互联网暴露系统的安全评估工作 ,梳理相关安全风险视图,并制定计划开展整改工作。

◆ 根据安全评估及日常安全检查发现问题,推动建立相应的安全重点防护清单及举措。

◆ 开展系统安全漏洞整改工作,并采取高危漏洞专项整治的策略,优先对高危漏洞进行整治。

◆ 完成DDOS攻击监控、DNS劫持监控、僵木蠕监控、网页篡改监控、IDS网络攻击监控的告警接入工作,并由专人开展7*24h监控。

◆ 推动重点专业及互联网暴露专业梳理安全应急预案。


03 数据安全


◆ 单位外网敏感数据检索:检索外网网站和数据库、外网邮件系统、外网OA、政务微博、微信公众号中可能会造成敏感数据泄露的文件。

◆ 检查对外服务器、终端上的数据,防止存有敏感信息,以及容易黑客利用的信息(如网络拓扑、账号密码)。


04 维护帐号安全


◆ 重要系统的远程维护手段梳理,统一各类设备维护入口,严控操作后门的存在。

◆ 清理维护人员、第三方厂家人员账号信息。

◆ 坚持开展操作审计工作。

◆ 开展网络信息安全应急演练,细化应急预案,优化应急处置流程。

◆ 前期重要系统风险情况通告、后续工作安排(整改加固、评估自查,应急方案,人员安排上报等)。


临战阶段


时间一般为重大活动开展的一个月之前。目标:落实相关整改工作,开展网络信息安全实战演练,及时发现漏洞。


01 网站安全


◆ 周期性扫描工作,开展网站检查和渗透,对发现的问题坚决进行整改,无法整改的采取规避措施。

◆ 排查应急预案的盲点,进行无通知实战演练。

◆ 密切关注重大安全预警信息,一旦发现立即整改。


02 数据安全


◆ 单位外网敏感数据复查,对可能会造成敏感数据泄露的文件的途径和手段进行整改。

◆ 检查对外服务器、终端上的数据进行复查,严格管理终端对数据的操作权限。


03 系统安全


◆ 落实前期发现的漏洞及风险整改,对无法整改工作采取规避措施。

◆ 落实应急预案的演练,并由监控不进行临时抽查演练准备情况。

◆ 密切关注重大安全预警的发现,一旦发现立即整改。

◆ 组织成立网络信息安全保障团队。


04 基础维护安全


◆ 按周对远程维护账号及操作进行审计,严控相关操作。

◆ 做好网络信息安全巡检,严格执行落实日常维护作业计划。

◆ 全体人员动员部署,启动网络信息安全保障攻坚行动。

◆ 组织和下发峰会相关系统网络信息安全应急预案及应急处置联系人。


决战阶段


时间一般为重大活动期间的7-14天。目标:严防死守,全方位保障,确保网络信息安全发现问题确保第一时间处置恢复,第一时间上报。


主要内容:

组织网络信息安全保障小组24小时值班或值守,监控预警。

安全事件第一时间快速处置,如“一键断网”。

各单位执行零报告制度。


总结阶段


时间一般为重大活动结束后一个月内,目标:总结反思,举一反三,为下阶段重大保障总结经验。


主要内容:

重复总结各阶段经验,为下次保障奠定基础。

对发现的不足之处提出相关建设和优化需求,并制定计划落实相关工作。


杭州世平信息科技有限公司长期作为浙江省内重要的安全保障团队,多年来一直深度参与各类重大节日安全保障工作,从G20、世界互联网大会到近期即将开展的中华人民共和国成立70周年活动。


世平信息根据过往的安全保障经验总结,为客户提供一整套完整的重大活动安全保障专项服务。围绕重保要求,不局限于服务模式,贴合客户的实际网络、业务情况制定出合适的服务方案。


服务经验特点:重点突出、覆盖全面、手段灵活、保障周全。以网络安全、数据安全为核心,关注客户的核心资产。


返回上级

  浙ICP备12037013号   浙公网安备 33010602004144号  版权所有:2010-2019 | 杭州世平信息科技有限公司 网站地图