兵马未动，粮草先行重庆市信息安全服务平台的建设进展.ppt

重庆市信息安全服务平台建设概况 重庆市信息安全技术中心 向宏 * 兵马未动，粮草先行重庆市信息安全服务平台的建设进展 重庆市信息安全技术中心主任 向宏 博士 2005年8月20日 发言提纲 重庆市信息化建设与信息安全保障的互动 信息安全服务平台之一－重庆市信息安全技术中心发挥的作用 面临的问题及下一步展望 重庆市信息化建设目标与现状 立足重庆、服务西部、放眼全国 “重庆市要在2010年成为长江上游经济中心，首先就必须是信息中心”－重庆市市委书记黄镇东 通过“十五”的努力，我市信息化建设取得了傲人的成绩 信息化整体水平 信息技术应用 信息网络建设 全 国 排 名 第10名 第7名 第2名 重庆市信息安全威胁的历史和现状 山雨欲来风满楼 1988年，重庆市铝加工厂财务部门计算机系统受到“小球”病毒感染－我国最早被计算机病毒攻击的案例之一。 据我市公安局网监处不完全统计，仅2004年上半年，我市发生的各类信息网络安全事件有： 木马传送、信息窃取 500余次 不良及反动信息 1800余条 嗅探、扫描、DDOS 425000余次 重庆市信息安全服务平台的布局 故知胜有五：上下同欲者胜… 信息共享、多维分析、统一决策、协同保障（中央27号文、重庆市301号文） 重 庆 信 市 息 安 全 保 障 体 系 网 公 安 安 国 机 要 信 产 通 管 技 监 市 信 息 化 领 导 小 组 决策 管理 执行 重庆产品测评中心（国安） 重庆信息安全技术中心（信息办） 重庆CA中心（信息办） 重庆市信息办主任郝明博士等视察我中心 重庆市信息安全技术中心的定位 公平、公正、公信 重庆市信息安全技术中心筹建于2004年3月，成立于同年9月，是由政府职能部门授权的代表政府有关部门履行信息安全服务的第三方机构。 按照市信息化领导小组的统一安排，遵循国家、地方有 关规定，协助市政府有关部门和兄弟单位对重庆市重要信 息系统、信息资源、人力资源进行全面调查和分析，确定 我市现有保障能力和安全域。 按照市信息化领导小组的统一安排，遵循国家、地方有 关规定，协助市政府有关部门和兄弟单位对重庆市重要信 息系统遂行安全保障服务工作。 面向政府部门的服务（一） 不知己、不知彼，每战必殆 日常安全保障服务 2004年年底，根据市委、市政府的指示，成功地实施了“都江堰”项目，完成了我市各级政府部门网站安全性测评任务，受到了市政府领导的表彰。 重庆市政府网站信息安全测评报告 与此同时，我中心也对部分国家级政府网站进行了无害渗透测试，并向国家有关部门汇报了测试结果。 破 解 口 令 登 陆 民 政 部 网 站 成 功 登 陆 保 监 会 管 理 系 统 进 入 建 设 部 业 务 系 统 国信办领导陈大卫、王渝次等视察我中心 面向政府部门的服务（二） 或藏于九地之下，或动于九天之上 应急响应 根据市政府统一安排，从四月下旬开始对我市重要部门、高校等网站实施远程监控，参与了今年“五一”长假值班，我中心研发的“夜鹰”远程预警监控系统初露锋芒。 面向政府部门的服务（三） 人才是立国之本 与重庆市公安局网监处建立了密切的业务联系，为其输送信息安全专业的硕士毕业生（2003级35％），并为其网络警察提供有关专业培训（普训＋高级培训） 面向社会的服务 为信息安全鼓与呼 正在对重庆市“僵尸网络”的情况展开调查 通过新闻媒体向社会大众传递信息安全科普知识 组织翻译国外信息安全学术专著－《信息安全管理》 连续两年向“中国信息安全年鉴”投稿，介绍我市有关信息安全现状及其发展战略的思考 参加国信办组织的《信息安全法》研讨会 面向企业的服务 千里之行，始于足下 为我市大中型企业（嘉陵、四联、重庆医药公司、重庆重汽、机电控股集团、西南计算机研究所等）提供信息网络安全咨询和安全规划 为我国信息安全企业、IT企业进入重庆市场提供协助（金诺、榕基、天融信、绿盟、华为等） 今年下半年工作计划 咬定青山不放松 配合重庆市有关部门开展信息安全等级保护、风险评估试点工作 与重庆市公安、国安及有关高校的5所信息安全实验室进行联动演练 为有关政府部门和部队“强军计划”开办信息安全工程硕士学历教育（27名） 参与重庆大学985工程－开展“天地网”安全研究 存在的问题及未来工作展望 天行健，君子以自强不息 与发达地区相比，我市信息安全服务平台建设仍处于初级阶段，服务的深度和宽度仍待提高，各服务平台之间的信息共享、协同保障急需加强 希望中央及国家有关部门关注、扶持西部信息安全建设，在“十一五”期间缩短东西部“信息安全数字鸿沟”。 “平时高效、战时可靠” 同舟共济，共创我市信息保障的未来 * * *