主頁 > 安全服務 > 安全服務案例 > 網絡安全實戰攻防服務案例 > 網絡安全實戰攻防服務案例 >
返回SECURITY SERVICES
網絡安全實戰攻防服務案例
隨著近年來網絡安全形勢日益嚴峻,有組織有目的的攻擊行為日益增多,為保障國家重要行業信息系統和重要信息基礎設施的安全穩定運行,確保社會秩序和國家安全不遭受損害,主管部門每年都會組織一次大規模攻擊演練行動。演練行動的主要目的是通過攻防兩端的實戰演練,發現關鍵信息基礎設施系統存在的安全隱患和不足,同時檢驗各企業的應急協作處置能力,真實的反映各企業當前安全防護的薄弱環節,最終協助企業提高網絡安全防護能力。
本項目的用戶是一家為國務院國資委監管的國有大型中央企業。作為中央企業實現國有資產保值增值;承擔重要的生產經營任務,最終用戶被確定為本次演練行動的攻防對抗參演單位,深入發現自身安全問題的良機。需要積極配合此次演練行動,做好安全防護工作,充分體現集團網絡安全防護和管理能力。
通過網絡安全實戰攻防有效的發現網絡運營者在人員安全意識、應急協調等方面的不足,發現企業資產梳理、控制及管理方面的不足,發現設備安全策略方面的不足,真實檢驗用戶企業的整體安全狀況,從而樹立安全防護一盤棋的意識,促進網絡安全與應用安全的融合、促進網絡安全運維部門與應用系統運維部門的合作,逐步制定和完善從演練策劃、組織實施、評價總結、案例分析和持續優化的一整套網絡安全攻防演練體系。增強應急響應意識,進一步完善安全事件應急處置預案,提升安全事件應急處置能力,以達到快速響應、準確定位、及時恢復的高效處置目標,有效提升網絡安全保障能力。
針對本次演練行動,圣潤從演練前期準備、演練過程保障和演練結束總結三個環節,開展相關工作。配合用戶在演練前期做好信息系統的安全檢查和加固工作。在演練過程中,利用現有的安全設備并補充必要的安全監測手段,開展攻擊事件監測、安全事件研判,并由專業的技術人員開展應急處置工作。另外,在演練過程中,設置指揮調度小組和演練總指揮,負責總體防守工作的協調和指揮調度。在演練結束后,圣博潤匯總整理各類過程記錄,開展分析和總結工作。
通過本項目的實施,構建了合理、可行的網絡安全運營工作體系,結合信息網絡快速發展和經濟社會發展狀況,和相關法律法規的制定、修改和完善了重保時期網絡安全工作方案,確保可以有效的完成網絡安全重保工作目標。同時,針對演練中出現的問題及時進行整改,制度不完善的立即著手完善,對于各崗位的責任制要再次加以明確和落實。最終,通過開展本次攻防對抗保障工作,加強用戶信息安全技術防護和管理水平,提高技術人員應急響應能力,保障用戶信息系統的安全穩定運行,做好國家關鍵信息基礎設施的安全運營。
地址:北京市海淀區東冉北街9號寶藍?金園網絡安全服務產業園 A幢B3010室
郵箱:support@gameshell.cn
郵編:100195
技術支持熱線:400-966-2332
網址://gameshell.cn/
圣博潤——工業互聯網安全整體解決方案專家
京ICP備07015083號-1QQ:1423326688
座機:400-966-2332
返回頂部