一、夯基壘臺,構建網絡安全戰略體系
提升網絡安全創新能力。信息港公司切實推進網絡安全產業鏈發展,圍繞網絡安全產業的“創新、服務、應用、人才”統籌布局,有效整合創新資源和要素,對產業鏈上游、中游、下游產業進行全面的梳理,針對網絡、數據及應用安全等方面多層次全流程進行業務布局,從硬件、軟件、監管等方面同步用力,建成集安全監測中心、應急處置中心、安全研究中心和人才培養基地(三中心一基地)為一體的網絡安全服務和數據監管體系,通過提供專業安全服務、創新產業應用、人才培養等方式,培育打造網絡安全“產學研用”基地。截至目前,信息港公司具備完整的網絡安全服務資質,自主研發的網絡安全產品資產管理系統、自動化滲透測試等系統取得軟件著作權登記證書8個,授權網絡安全類實用新型專利1項,受理3項。
二、產業為基,厚植網絡安全發展沃土
深化網絡安全產業應用。統一規劃建設全省網絡安全運營中心,信息港公司按照“統一規劃、突出重點、分步建設”的思路,建成了占地1900平方米的“絲綢之路”網絡安全運營中心,并上線運營,對政務領域、工業互聯網及其應用系統建立網絡安全標準規范體系。運營中心建立產業鏈上下游網絡安全情報共享機制,積極推進建立威脅情報共享及查詢等標準,實現網絡安全威脅情報共享、多級聯防聯控,截至目前本地威脅情報數量超過 13 億條,實現了對鏈上企業安全事件的實時監測與預警,有效提升信息港公司在網絡安全監測、處置、研究等方面能力,推動形成人才培養、技術創新、產業發展的良好生態,助推我省網絡安全建設邁上新臺階。
三、防護加固,筑牢網絡安全防護屏障
強化網絡安全服務保障。信息港公司利用流量分析、主動探測等相關技術手段,圍繞數據等要素,建成了具備信息系統資產識別、監測預警、態勢感知等技術能力的深度攻防實驗室和工業互聯網安全態勢感知平臺。深度攻防實驗室自成立以來,為國家級信息安全漏洞庫提交原創漏洞10個、國家工業信息安全漏洞庫提交工業漏洞15個。工業互聯網安全態勢感知平臺將多家企業信息資產接入管理,提供7*24網絡安全威脅監測、威脅情報共享、安全事件研處置,日均分析網絡行為210萬余次,研判網絡安全告警3000余條、處置異常行為150余次,并在“二十大”、節假日等重點時間節點,堅決扛起守護網絡安全大旗,通過免費為全省門戶網站及重要信息系統提供網站安全監測和漏洞評估工作,為政府、企業和全社會提供國內領先的網絡安全監測保障服務。
四、引賢聚才,壯大網絡安全人才隊伍
網絡空間的競爭,歸根結底是人才競爭。近年來,信息港公司踐行新發展理念,發揮人才、技術、機制方面的創新優勢,努力挖掘、持續吸納優秀人才,多措并舉打造高效能網絡安全技術團隊,推動信息產業創新發展。引入國內網絡安全領軍企業-啟明星辰公司,組建網絡安全領域技術團隊,由我省行業內信息安全領域技術防御專家負責整體指導,團隊成員均具備豐富的紅藍對抗實戰經驗;同時雙方通過實訓基地、攻防實驗室為公司和社會培養網絡安全技術專業人才,目前已組織各企業開展網絡安全意識及技能培訓、應急演練上百余次。
網絡無邊,安全有界。信息港公司將圍繞服務國家重大區域發展戰略,緊扣構建“一核三帶”區域發展格局和實施“四強行動”,繼續加強網絡安全保障體系建設,不斷開創網絡安全工作新局面,促進網絡安全信息產業鏈快速壯大,加快形成我省特色數字化產業鏈,為實現“兩個確?!碧峁┛煽烤W絡安全保障,為全省經濟社會高質量發展貢獻力量。