盛邦安全助力民政部搭建监控预警与态势感知平台
政务办公从纸质办公到电子办公、平台办公再到现在的互联网+政务,信息化手段不断丰富。但在信息化建设的早期,政府的主要工作是将政务办公向各种业务系统上迁移,导致建设比较分散,安全建设也比较滞后。 15年9月30日,四部委联合发布《党政机关、事业单位和国有企业互联网网站安全专项整治行动方案》(简称"2562号文件")。其中重要一点就是党政机关以及事业单位开展网站群建设工作,将网站、业务系统集中建设,统一监管防护。 民政部下设部级门户网站、直属单位网站和部分省级、地方民政部门网站站点,全国最低生活保障信息系统和全国婚姻登记管理信息系统等共100个网站群及96个业务系统重要网站及业务信息系统,其根据自身的安全需要以及国家的相关要求,开展了网站群的建设,目前已经初步完成, 网站群建立以后,如何进行安全建设则是部委信息中心比较困扰的问题。根据比较先进的安全理念,网络中心领导提出了以下几方面需求: 1、加强对于风险的发现及管理,重点在于漏洞的及时发现(包括Web漏洞、系统漏洞、数据库漏洞、中间件漏洞),以及弱口令的检查。 2、对于网络攻击具有防御能力,尤其要具备防御针对网站、业务系统的攻击,并能防御内...