重慶市信息安全服務(wù)平臺(tái)的建設(shè)進(jìn)展-向宏

兵馬未動(dòng)，糧草先行

重慶市信息安全服務(wù)平臺(tái)的建設(shè)進(jìn)展重慶市信息安全技術(shù)中心主任向宏博士2005年8月20日1/21/20241重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏發(fā)言提綱重慶市信息化建設(shè)與信息安全保障的互動(dòng)信息安全服務(wù)平臺(tái)之一－重慶市信息安全技術(shù)中心發(fā)揮的作用面臨的問題及下一步展望1/21/20242重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏重慶市信息化建設(shè)目標(biāo)與現(xiàn)狀立足重慶、服務(wù)西部、放眼全國(guó)“重慶市要在2010年成為長(zhǎng)江上游經(jīng)濟(jì)中心，首先就必須是信息中心”－重慶市市委書記黃鎮(zhèn)東通過“十五”的努力，我市信息化建設(shè)取得了傲人的成績(jī)信息化整體水平信息技術(shù)應(yīng)用信息網(wǎng)絡(luò)建設(shè)全國(guó)排名第10名第7名第2名1/21/20243重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏重慶市信息安全威脅的歷史和現(xiàn)狀山雨欲來風(fēng)滿樓

1988年，重慶市鋁加工廠財(cái)務(wù)部門計(jì)算機(jī)系統(tǒng)受到“小球”病毒感染－我國(guó)最早被計(jì)算機(jī)病毒攻擊的案例之一。據(jù)我市公安局網(wǎng)監(jiān)處不完全統(tǒng)計(jì)，僅2004年上半年，我市發(fā)生的各類信息網(wǎng)絡(luò)安全事件有：木馬傳送、信息竊取500余次不良及反動(dòng)信息1800余條嗅探、掃描、DDOS425000余次1/21/20244重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏重慶市信息安全服務(wù)平臺(tái)的布局故知?jiǎng)儆形澹荷舷峦邉佟畔⒐蚕?、多維分析、統(tǒng)一決策、協(xié)同保障（中央27號(hào)文、重慶市301號(hào)文）重慶信市息安全保障體系網(wǎng)公安安國(guó)機(jī)要信產(chǎn)通管技監(jiān)市信息化領(lǐng)導(dǎo)小組決策管理執(zhí)行重慶產(chǎn)品測(cè)評(píng)中心（國(guó)安）重慶信息安全技術(shù)中心（信息辦）重慶CA中心（信息辦）1/21/20245重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏重慶市信息辦主任郝明博士等視察我中心重慶市信息安全技術(shù)中心的定位公平、公正、公信重慶市信息安全技術(shù)中心籌建于2004年3月，成立于同年9月，是由政府職能部門授權(quán)的代表政府有關(guān)部門履行信息安全服務(wù)的第三方機(jī)構(gòu)。按照市信息化領(lǐng)導(dǎo)小組的統(tǒng)一安排，遵循國(guó)家、地方有關(guān)規(guī)定，協(xié)助市政府有關(guān)部門和兄弟單位對(duì)重慶市重要信息系統(tǒng)、信息資源、人力資源進(jìn)行全面調(diào)查和分析，確定我市現(xiàn)有保障能力和安全域。按照市信息化領(lǐng)導(dǎo)小組的統(tǒng)一安排，遵循國(guó)家、地方有關(guān)規(guī)定，協(xié)助市政府有關(guān)部門和兄弟單位對(duì)重慶市重要信息系統(tǒng)遂行安全保障服務(wù)工作。1/21/20246重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏面向政府部門的服務(wù)（一）不知己、不知彼，每戰(zhàn)必殆日常安全保障服務(wù)

2004年年底，根據(jù)市委、市政府的指示，成功地實(shí)施了“都江堰”項(xiàng)目，完成了我市各級(jí)政府部門網(wǎng)站安全性測(cè)評(píng)任務(wù)，受到了市政府領(lǐng)導(dǎo)的表彰。重慶市政府網(wǎng)站信息安全測(cè)評(píng)報(bào)告與此同時(shí)，我中心也對(duì)部分國(guó)家級(jí)政府網(wǎng)站進(jìn)行了無害滲透測(cè)試，并向國(guó)家有關(guān)部門匯報(bào)了測(cè)試結(jié)果。破解口令登陸民政部網(wǎng)站成功登陸保監(jiān)會(huì)管理系統(tǒng)進(jìn)入建設(shè)部業(yè)務(wù)系統(tǒng)國(guó)信辦領(lǐng)導(dǎo)陳大衛(wèi)、王渝次等視察我中心1/21/20247重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏面向政府部門的服務(wù)（二）或藏于九地之下，或動(dòng)于九天之上應(yīng)急響應(yīng)根據(jù)市政府統(tǒng)一安排，從四月下旬開始對(duì)我市重要部門、高校等網(wǎng)站實(shí)施遠(yuǎn)程監(jiān)控，參與了今年“五一”長(zhǎng)假值班，我中心研發(fā)的“夜鷹”遠(yuǎn)程預(yù)警監(jiān)控系統(tǒng)初露鋒芒。1/21/20248重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏面向政府部門的服務(wù)（三）人才是立國(guó)之本與重慶市公安局網(wǎng)監(jiān)處建立了密切的業(yè)務(wù)聯(lián)系，為其輸送信息安全專業(yè)的碩士畢業(yè)生（2003級(jí)35％），并為其網(wǎng)絡(luò)警察提供有關(guān)專業(yè)培訓(xùn)（普訓(xùn)＋高級(jí)培訓(xùn)）1/21/20249重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏面向社會(huì)的服務(wù)為信息安全鼓與呼正在對(duì)重慶市“僵尸網(wǎng)絡(luò)”的情況展開調(diào)查通過新聞媒體向社會(huì)大眾傳遞信息安全科普知識(shí)組織翻譯國(guó)外信息安全學(xué)術(shù)專著－《信息安全管理》連續(xù)兩年向“中國(guó)信息安全年鑒”投稿，介紹我市有關(guān)信息安全現(xiàn)狀及其發(fā)展戰(zhàn)略的思考參加國(guó)信辦組織的《信息安全法》研討會(huì)1/21/202410重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏面向企業(yè)的服務(wù)千里之行，始于足下為我市大中型企業(yè)（嘉陵、四聯(lián)、重慶醫(yī)藥公司、重慶重汽、機(jī)電控股集團(tuán)、西南計(jì)算機(jī)研究所等）提供信息網(wǎng)絡(luò)安全咨詢和安全規(guī)劃為我國(guó)信息安全企業(yè)、IT企業(yè)進(jìn)入重慶市場(chǎng)提供協(xié)助（金諾、榕基、天融信、綠盟、華為等）1/21/202411重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏今年下半年工作計(jì)劃咬定青山不放松配合重慶市有關(guān)部門開展信息安全等級(jí)保護(hù)、風(fēng)險(xiǎn)評(píng)估試點(diǎn)工作與重慶市公安、國(guó)安及有關(guān)高校的5所信息安全實(shí)驗(yàn)室進(jìn)行聯(lián)動(dòng)演練為有關(guān)政府部門和部隊(duì)“強(qiáng)軍計(jì)劃”開辦信息安全工程碩士學(xué)歷教育（27名）參與重慶大學(xué)985工程－開展“天地網(wǎng)”安全研究1/21/202412重慶市信息安全服務(wù)平臺(tái)建設(shè)概況重慶市信息安全技術(shù)中心向宏存在的問題及未來工作展望天行健，君子以自強(qiáng)不息與發(fā)達(dá)地區(qū)相比，我市信息安全服務(wù)平臺(tái)建設(shè)仍處于初級(jí)階段，服務(wù)的深度和寬度仍待提高，各服務(wù)平臺(tái)之間的信息共享、協(xié)同保障急需加強(qiáng)希望中央及國(guó)家有關(guān)部門關(guān)注、扶持西部信息安全建設(shè)，在“十一五”期間縮短?hào)|西部“信息安全數(shù)字鴻溝”。“平時(shí)高效、戰(zhàn)時(shí)可靠”1/21/20241