■網(wǎng)絡安全聚焦

加強安保工作，是各國舉辦重要活動的國際慣例；安全保障，是這些重大活動的命脈。而在信息化高度融入人類社會生產(chǎn)活動、網(wǎng)絡空間與現(xiàn)實社會逐漸融合的今天，網(wǎng)絡安全保障已成為當前重大活動安保的重要組成部分。

安恒信息近十年來參與過許多重大活動的網(wǎng)絡信息安全保障工作，在此方面積累了豐富的實戰(zhàn)經(jīng)驗?？偨Y近十年的經(jīng)驗，安恒信息認為，從“組織保障”和“技術防護”兩方面入手實施重大活動網(wǎng)絡安保是行之有效的措施。

安恒信息始終把重大活動網(wǎng)絡安保作為第一工程來抓，把保障重大活動網(wǎng)絡安全作為企業(yè)經(jīng)營中的頭等大事，從董事長到一線職員全員參與，高度重視，統(tǒng)籌安排，精心組織，周密部署。公司技術、研發(fā)、銷售各體系也在定期經(jīng)營管理會議上匯報階段工作，統(tǒng)一思想，形成共識，充分認識網(wǎng)絡安保工作的重要性、艱巨性、緊迫性，進一步增強全員責任感、使命感和緊迫感。

每逢重大活動期間，公司都會成立總裁親自掛帥的安保領導小組，并抽調(diào)技術骨干組成專項小組，落實人員分工，明確職責范圍，確保工作扎實起步。

加強對員工的意識和技能培訓提升，通過保密和技術分享，增強隊伍安全保密意識、風險防范、應急響應、通報預警、安全值守等技能，重點圍繞實時監(jiān)測、快速響應、主動防御、積極反制的應知應會和安保工作的各項規(guī)章制度等內(nèi)容對相關人員進行強化教育及考核，提高安保工作的主觀能動性。

公司還根據(jù)上級主管部門的要求并結合自身工作，建立“安保崗位責任制”，明確各涉崗人員的職責，特別是針對安全值守、專家分析、安全決策、安全處置等各個要害環(huán)節(jié)制訂安保責任制，規(guī)定“誰主管、誰負責，誰實施、誰負責”的制度，并與安保小組人員簽署安全責任書。同時注重內(nèi)部管理的規(guī)范化，包括各類專項檢查、突擊檢查和常規(guī)檢查制度，堅持每月對各駐場點進行全面檢查，并進行專項檢查，并對巡查的問題進行及時督導整改。

安恒信息通過優(yōu)先部署最先進網(wǎng)絡安全設備和配套安保服務手段來保障網(wǎng)絡安全，形成了人防、物防、技防相結合的防護體系，為做好后期工作打下了堅實基礎。重大活動期間的網(wǎng)絡安保內(nèi)容應包括安全滲透、安全基線檢查、等保合規(guī)檢查、安全加固、安全監(jiān)控、安全審計、安全保障、安全值守、應急響應、安全設備購買及租賃、安全咨詢、安全方案提供及安全事件應急響應等，涵蓋了安全保障的事前、事中、事后三個階段。

安恒信息積極響應有關部門的統(tǒng)籌，在重大安全活動中派遣安全專家，分別從物理安全、網(wǎng)絡環(huán)境安全、主機環(huán)境安全、應用和數(shù)據(jù)安全等多個層面進行全面檢查，排查各個風險點，并部署明御Web應用防火墻、明御網(wǎng)站衛(wèi)士網(wǎng)頁防篡改等設備，建立縱深防御機制；同時安排專業(yè)的應急響應團隊使用明鑒網(wǎng)絡安全事件應急處置工具箱，提供7*24小時的應急處突和攻擊溯源。

在重保期間，安恒信息調(diào)用AiLPHA大數(shù)據(jù)智能安全平臺、玄武盾云平臺、明鑒網(wǎng)站安全監(jiān)測平臺等各類安全設備，進行7*24小時的實時安全狀態(tài)監(jiān)測，建立長效的安全保障機制。

傳統(tǒng)的安全檢查及防護實踐存在掃描速度慢、策略配置復雜、應急響應速度慢等問題，已不適應當前的安全防護需求。針對上述短板，安恒信息提出了“深入威脅情報挖掘利用的事前監(jiān)測+事中防護+事后大數(shù)據(jù)分析”+“7*24小時專業(yè)運維”整體網(wǎng)絡安全運營解決方案。整個解決方案，可以歸納為“看得清”、“防得住”、“數(shù)據(jù)助力”幾個關鍵字，攻守兼?zhèn)?，已?jīng)在近年來多次重大活動網(wǎng)絡安全保障中有多處成功落地實踐。