進(jìn)博·科技 | 筑起牢固“防火墻”，他們護衛進(jìn)博會(huì )在“數字世界”中的安全

  正在舉行的第二屆中國國際進(jìn)口博覽會(huì )有172多個(gè)國家地區和國際組織參會(huì )、3600多家企業(yè)參展、超過(guò)40萬(wàn)名境內外采購商到會(huì )洽談采購。進(jìn)博會(huì )官網(wǎng)、APP等網(wǎng)絡(luò )系統匯集了來(lái)自全球各地的海量訪(fǎng)客，如何確保系統安全穩定的運行？如何防御境內外黑客、敵對勢力核心數據的虎視眈眈？展會(huì )上，有這樣一支網(wǎng)絡(luò )衛士在護衛著(zhù)進(jìn)博會(huì )在數字世界的安全。

  這支隊伍來(lái)自上?？茖W(xué)院上海軟件中心。繼首屆進(jìn)博會(huì )后，他們再次成為第二屆進(jìn)口博覽會(huì )的指定網(wǎng)絡(luò )安全等級保護測評與安全保障機構。全力配合進(jìn)博會(huì )組織方和網(wǎng)絡(luò )安全監管部門(mén)，開(kāi)展保障工作。

  從架構、測試到24小時(shí)不間斷監測

  進(jìn)口博覽會(huì )信息系統數量多、技術(shù)架構復雜、涉及眾多前沿技術(shù)，上海軟件中心去年順利完成了第一屆進(jìn)口博覽會(huì )安全保障工作，獲得各方的一致好評。因此，今年他們繼續承擔第二屆進(jìn)口博覽會(huì )的等保測評與安全保障工作。

  今年的保障工作有三個(gè)方面重點(diǎn)，一是對所有系統進(jìn)行7*24小時(shí)的實(shí)時(shí)監測，二是對相關(guān)重點(diǎn)單位網(wǎng)絡(luò )安全隱患的逐一排查，三是在進(jìn)博會(huì )開(kāi)展期間，提供專(zhuān)業(yè)安全技術(shù)團隊7*24小時(shí)全天候的安全值守與應急保障。

  在整個(gè)進(jìn)博會(huì )網(wǎng)絡(luò )安全保障工作中，從網(wǎng)絡(luò )安全監管部門(mén)所建立的進(jìn)博會(huì )重保工作方案框架出發(fā)，技術(shù)人員突破了多個(gè)網(wǎng)絡(luò )安保技術(shù)難點(diǎn)，建立起基于多情報源的威脅感知、貫穿信息系統全生命周期的安全評估、內外結合多維度風(fēng)險排除系統。

應對新形勢，管理升級與技術(shù)進(jìn)階雙管齊下

  隨著(zhù)區塊鏈、人工智能、大數據、軟件工程等前沿技術(shù)的發(fā)展和不斷運用，給網(wǎng)絡(luò )安全防護和保障帶來(lái)了新的要求和更高的挑戰。上海軟件中心多年來(lái)一直從事相關(guān)前沿技術(shù)的研究，取得豐碩的成果，在多個(gè)領(lǐng)域制定了相關(guān)技術(shù)標準，并將這些技術(shù)成果轉化到安全保障工作中，中心在組建專(zhuān)業(yè)網(wǎng)絡(luò )安全保障團隊的基礎上，又增派了一支由區塊鏈、人工智能、大數據、新一代軟件工程等技術(shù)方向構成的綜合技術(shù)支撐團隊，為現場(chǎng)安全保障團隊提供強有力的技術(shù)支持。

  經(jīng)過(guò)去年一年與各大安全廠(chǎng)商、責任主體單位、安全專(zhuān)家和監管部門(mén)的磨合，上海軟件中心建立了以代碼安全、應用安全和基礎架構安全為核心的“三維安全評估體系”，將安全風(fēng)險發(fā)現、跟蹤和處置情況向監管部門(mén)和責任主體進(jìn)行及時(shí)報送，并配合開(kāi)發(fā)單位進(jìn)行及時(shí)整改。

  上海軟件中心以保障國家網(wǎng)絡(luò )安全為己任，安全技術(shù)先行，以打造國內一流的新型研發(fā)機構為目標，在網(wǎng)絡(luò )安全、區塊鏈、人工智能、大數據、軟件工程等領(lǐng)域齊頭并進(jìn)，打造擁有千人規模、技術(shù)領(lǐng)先的專(zhuān)業(yè)團隊，努力成為上?？茖W(xué)院應用技術(shù)創(chuàng )新體系建設、上?？苿?chuàng )中心產(chǎn)業(yè)共性技術(shù)研發(fā)與產(chǎn)業(yè)化的重要支撐力量。