網(wǎng)絡(luò )安全重點(diǎn)保障工作專(zhuān)報

  上海計算機軟件技術(shù)開(kāi)發(fā)中心（以下簡(jiǎn)稱(chēng)：軟件中心）作為全國最早的第三方專(zhuān)業(yè)測評機構之一，具有三十多年的豐富行業(yè)經(jīng)驗。在網(wǎng)絡(luò )安全方面堅持“以技術(shù)賦能服務(wù)”的理念，形成了“咨詢(xún)”+“評估”+“安服”的全生命周期網(wǎng)絡(luò )安全保障服務(wù)體系，并在支撐政府主管部門(mén)履行網(wǎng)絡(luò )安全責任、維護公共互聯(lián)網(wǎng)安全、保障關(guān)鍵信息基礎設施的安全穩定運行等方面發(fā)揮了積極重要的作用。
軟件中心近年來(lái)連續護航五屆“中國國際進(jìn)口博覽會(huì )”網(wǎng)絡(luò )安全，承擔“二十大”等重要活動(dòng)期間網(wǎng)絡(luò )安全保障工作，為各委辦局重大活動(dòng)組織提供網(wǎng)絡(luò )安全技術(shù)支撐。在網(wǎng)絡(luò )安全保障工作和第三方測評方面積累了豐富的經(jīng)驗。具體開(kāi)展工作如下：
  （一）全力支撐上海市科委網(wǎng)絡(luò )安全和數據安全相關(guān)工作，協(xié)助開(kāi)展市科委直屬單位重要網(wǎng)站滲透測試、網(wǎng)絡(luò )安全教育宣傳、重保準備現場(chǎng)指導、應急支撐、管理體系完善等相關(guān)工作
  軟件中心作為上海市科委的技術(shù)支撐單位，對7個(gè)重要互聯(lián)網(wǎng)系統開(kāi)展了專(zhuān)項滲透測試，并對24個(gè)互聯(lián)網(wǎng)網(wǎng)站開(kāi)展實(shí)時(shí)監控；針對上海市科委辦公室及直屬單位的網(wǎng)絡(luò )安全相關(guān)管理人員開(kāi)展了重保前的網(wǎng)絡(luò )安全意識培訓，并針對2家重點(diǎn)單位開(kāi)展了現場(chǎng)指導；在二十大和進(jìn)博會(huì )期間，派出了多名技術(shù)骨干作為應急支撐專(zhuān)班，隨時(shí)待命，及時(shí)處置安全事件；協(xié)助上海市科委辦公室完善信息化制度、數據安全管理制度等相關(guān)安全管理體系。

圖 軟件中心網(wǎng)絡(luò )安全方向首席架構師嚴超為科技系統相關(guān)人員開(kāi)展重保前網(wǎng)絡(luò )安全意識宣傳培訓

  （二）積極配合上海市通信管理局開(kāi)展車(chē)聯(lián)網(wǎng)APP檢測、“磐石行動(dòng)”攻防演練、車(chē)聯(lián)網(wǎng)定級備案及評估評測、車(chē)聯(lián)網(wǎng)現場(chǎng)抽查等工作，協(xié)助開(kāi)展風(fēng)險摸排和整改復核
  軟件中心作為車(chē)聯(lián)網(wǎng)專(zhuān)項檢查組成員單位，承擔了2022年的車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò )和數據安全專(zhuān)項檢查的工作，共對百度智行、上汽大眾、智己汽車(chē)、阿利昂斯、瑪莎拉蒂、享道出行、環(huán)球車(chē)享、聯(lián)聯(lián)?？频?家重點(diǎn)車(chē)聯(lián)網(wǎng)企業(yè)的14個(gè)重要系統及百余個(gè)主機開(kāi)展了現場(chǎng)滲透和漏洞掃描，共計發(fā)現33個(gè)安全漏洞，并提供了漏洞說(shuō)明和修復建議。同時(shí)，累計對28款車(chē)聯(lián)網(wǎng)APP違法違規收集使用個(gè)人信息的行為開(kāi)展了個(gè)人信息安全合規檢測工作，共計檢測出百余個(gè)合規問(wèn)題。
  軟件中心的網(wǎng)絡(luò )安全首席架構師還作為裁判參加了市通管局組織的互聯(lián)網(wǎng)行業(yè)“磐石行動(dòng)”攻防演練活動(dòng)。

圖 軟件中心協(xié)助市通管局開(kāi)展車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò )和數據安全專(zhuān)項現場(chǎng)抽查

圖 軟件中心網(wǎng)絡(luò )安全方向首席架構師嚴超作為裁判參與市通管局組織的互聯(lián)網(wǎng)行業(yè)“磐石行動(dòng)”攻防演練活動(dòng)

圖 通過(guò)自研的網(wǎng)絡(luò )安全威脅情報系統對本市重要系統開(kāi)展威脅風(fēng)險實(shí)時(shí)監測和及時(shí)處置

  （四）做好重要活動(dòng)期間7*24小時(shí)現場(chǎng)值守、網(wǎng)絡(luò )安全事件研判以及應急處置等工作

  在國慶、二十大、第五屆進(jìn)博會(huì )等重要活動(dòng)期間，軟件中心派出多名年輕骨干，每天兩班輪流值守在市網(wǎng)安、進(jìn)博核心機房等一線(xiàn)區域，從事長(cháng)達32天的現場(chǎng)重保工作，提供7*24小時(shí)全天候安全值守。建立了由經(jīng)驗豐富技術(shù)人員組成的“應急小組”，隨時(shí)待命，處置重要活動(dòng)期間全市范圍內的突發(fā)安全事件。

圖 軟件中心支撐市網(wǎng)安開(kāi)展二十大、第五屆進(jìn)博會(huì )重要活動(dòng)期間的現場(chǎng)值守

圖 軟件中心支撐進(jìn)博會(huì )核心區域現場(chǎng)測評和現場(chǎng)值守