“疫”起守“滬”，網(wǎng)安所在行動(dòng)！——遠程辦公篇

  居家辦公抗疫情，不負韶華爭朝夕。上海軟件中心的各位成員響應國家防疫防控要求，轉換辦公方式，進(jìn)入防疫工作兩不誤的模式。居家遠程辦公期間，網(wǎng)安所全體員工克服疫情帶來(lái)的種種不便，保證工作效率、有條不紊地落實(shí)各項工作需求。

  不斷完善遠程協(xié)作溝通機制

  響應防疫防控規定，借著(zhù)居家辦公的時(shí)機，網(wǎng)安所各部門(mén)持續完善遠程協(xié)作溝通機制，靈活調整辦公方式，網(wǎng)安所每周召開(kāi)在線(xiàn)管理例會(huì )，每周至少開(kāi)展一次二級部門(mén)例會(huì )，就疫情形式、員工情況、工作分配、后續計劃等進(jìn)行溝通和了解，合理有序的部署工作安排。

2022年3月28日 網(wǎng)安所管理例會(huì )

2022年3月29日 中心服務(wù)手冊討論會(huì )

  全力保障網(wǎng)絡(luò )安全項目開(kāi)展

  疫情給現場(chǎng)工作按下了“暫停鍵”，各部門(mén)迅速調整辦公方式，遠程開(kāi)展工作，全力保障網(wǎng)絡(luò )安全項目順利開(kāi)展。

  網(wǎng)安所將網(wǎng)絡(luò )安全等級保護定級評審會(huì )議轉至線(xiàn)上召開(kāi)，保障定級備案工作順利開(kāi)展?；I備線(xiàn)上云分享交活動(dòng)，對網(wǎng)絡(luò )安全知識和技能進(jìn)行交流“充電”。

2022年3月 第二次等保定級評審會(huì )議（線(xiàn)上）

2022年3月25日 網(wǎng)絡(luò )安全云分享

  網(wǎng)安所為各行各業(yè)提供等保測評服務(wù)的同時(shí)，也為客戶(hù)完善強健的網(wǎng)絡(luò )安全保護體系提供專(zhuān)業(yè)和切實(shí)可實(shí)施的建議。居家辦公期間網(wǎng)安所圍繞醫療衛生、金融保險、學(xué)習教育、能源電力、貿易物流、信息科技、互聯(lián)網(wǎng)等重點(diǎn)行業(yè)近40個(gè)項目開(kāi)展遠程調研、遠程漏洞掃描、遠程滲透測試、遠程測評、測評問(wèn)題溝通等工作。

  已為10余個(gè)項目開(kāi)展線(xiàn)上遠程測評，與客戶(hù)進(jìn)行遠程資產(chǎn)調研，明確測評的范圍，核對資產(chǎn)情況；與客戶(hù)明確等保測評的內容，介紹等保流程、工作內容等。并就可遠程測評的內容進(jìn)行了初步測評，提出高風(fēng)險項與不符合項，給予客戶(hù)整改建議。

  對20余個(gè)整改中的項目進(jìn)行了密切關(guān)注，并開(kāi)展整改后復測及整改問(wèn)題復核溝通工作。各部門(mén)項目組內就歷史項目情況進(jìn)行了跟蹤和反饋，針對客戶(hù)有疑問(wèn)的項目進(jìn)行了遠程的會(huì )議溝通，解答客戶(hù)對整改問(wèn)題的疑惑，提出針對性的改進(jìn)的建議，通過(guò)專(zhuān)業(yè)解答，幫助客戶(hù)進(jìn)一步落實(shí)等保的整改工作。

  同時(shí)網(wǎng)安所持續著(zhù)力安全研究工作，在開(kāi)展常規研究工作的同時(shí)，也遠程開(kāi)展各項安服檢查工作。3月28日研究部協(xié)助調查上海某展館受到勒索病毒攻擊事件。在各方單位的協(xié)作和共同努力下，快速定位存在的安全風(fēng)險點(diǎn)，并采取了短期、長(cháng)期的安全處置措施，將該次事件的影響程度降到最低。

  持續強化測評能力支撐工作

  疫情當前，網(wǎng)安所雖暫緩了項目上不停歇的腳步，但通過(guò)線(xiàn)上會(huì )議、遠程溝通、分配了各項研究課題，在疫情中苦練內功，加強項目?jì)仍谥瘟?。從完善等保測評作業(yè)指導書(shū)、細化拓撲圖樣例及要求、分析常規問(wèn)題及漏洞、整理各環(huán)境下指標適用項等層面，切入測評的脆弱點(diǎn)，從易被測評人員忽略的細微處著(zhù)手，一步一個(gè)腳印的完善測評過(guò)程中的痛點(diǎn)難點(diǎn)，為加強測評人員的測評能力支撐做貢獻。

2022年3月18日《金融行業(yè)作業(yè)指導書(shū)編制》第一階段線(xiàn)上討論會(huì )

2022年4月1日《金融行業(yè)作業(yè)指導書(shū)編制》第二階段線(xiàn)上討論會(huì )

  通過(guò)對國內外新老員工培訓與考核平臺的調研，結合部門(mén)考核指標與業(yè)務(wù)內容，安全技術(shù)研究部開(kāi)發(fā)并優(yōu)化網(wǎng)安所內部賦能平臺，綜合管理部配合完善充實(shí)培訓內容。啟用培訓賦能平臺，用于培養專(zhuān)業(yè)優(yōu)秀的團隊，激發(fā)員工潛力與工作熱情。

WAS網(wǎng)安所內部賦能平臺

  這個(gè)春天，我們以“靜”致敬，生活放慢腳步，工作卻不停歇。疫情隔離了我們的員工，并不能隔離我們的服務(wù)，從“面對面”交流變成“屏對屏”溝通，從“叩門(mén)拜訪(fǎng)”到“網(wǎng)端互動(dòng)”，軟件中心以實(shí)際行動(dòng)有效保障了疫情期間工作“不掉線(xiàn)”，服務(wù)“不打折”。