在今年的省市数字政府网络安全实战攻防演练中,深圳市气象局网络安全管理体系因方案完备、处置措施得当,获得加分。
省市演练期间,在感知到深圳市气象局网络设施与服务遭受到攻击情况下,参与演练工作人员根据威胁的严重程度对威胁进行快速通报,第一时间告知相应的责任主体,为快速处理争取时间,单次网络安全整体巡查监控时间由半小时压缩到10分钟,有效提高了及时监测预警的能力。同时,深圳市气象局通过健全安全漏洞发现、研判、修复、报送等组织体系和工作机制,以漏洞管理为抓手,以实战能力为辅助,建立完善的漏洞管理体系,强化漏洞基础研究、监测发现、评估处置及人才管理等漏洞管理能力,实现漏洞全生命周期闭环管理。通过开展常态化网络安全漏洞威胁监测活动,有效降低业务系统安全隐患,全面提升网络安全主动防护能力和水平。
深圳市气象局将数据作为网络安全防御基石,健全“事前预防、事中控制、事后总结”的全链条网络安全漏洞闭环管理体系。积极研究数据采集技术,通过日志采集、流量采集、漏洞采集及状态信息采集等多种手段,全面整合局内各类安全设备、服务器及终端等对象的安全信息,积极构建深圳市气象局的网络安全数据资源池,推动数据融合,为业务的安全稳定运行提供坚实保障。
采写:南都记者 覃仕林 通讯员 毛辉 唐历 易红梅