服務介紹
重要時期安全保障服務是在國家重要活動、會議時期為活動組織單位、監(jiān)管單位關(guān)鍵信息系統(tǒng)提供重保組織架構(gòu)設計、安全檢查、積極防御、實時檢測、響應處置、攻擊預測等安全服務，發(fā)現(xiàn)重要保障時期被保障單位信息系統(tǒng)可能存在的安全風險，安全防御體系可能存在的薄弱環(huán)節(jié)，指導修復，提升安全防御能力，保障重要活動、會議從籌備到執(zhí)行期間的關(guān)鍵信息系統(tǒng)和數(shù)據(jù)資產(chǎn)安全，確保重大活動、會議順利圓滿完成。
服務功能
重保服務整體工作分成備戰(zhàn)階段、臨戰(zhàn)階段、實戰(zhàn)階段、決戰(zhàn)階段四個階段，具體各階段工作內(nèi)容如圖所示：
備戰(zhàn)階段
備戰(zhàn)階段是重保工作的第一個階段，主要通過互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)和自動化遠程檢查等手段為信息系統(tǒng)安全保障提供基礎(chǔ)數(shù)據(jù)，為后續(xù)重保工作方向提供決策依據(jù)，保證重保工作的有序進行。互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)是根據(jù)重保單位的業(yè)務系統(tǒng)資產(chǎn)情況、網(wǎng)絡情況以及業(yè)務安全需求等，對其進行技術(shù)和管理方面的調(diào)研，并根據(jù)調(diào)研信息制定相應的資產(chǎn)信息列表，為后續(xù)重保安全檢查工作提供支撐。
遠程安全檢查主要是對重保單位的信息資產(chǎn)、網(wǎng)絡架構(gòu)、業(yè)務流程等進行安全測試，對其基本安全情況摸底調(diào)研，并就測試過程中發(fā)現(xiàn)的問題提供整改建議。
臨戰(zhàn)階段
臨戰(zhàn)階段是重大活動或者會議網(wǎng)絡安全保障的第二階段，通過現(xiàn)場檢查對備戰(zhàn)階段發(fā)現(xiàn)的各種安全問題進行“清零”，臨戰(zhàn)階段主要工作內(nèi)容包括：一輪或多輪的現(xiàn)場安全檢查、專項安全檢查。首輪安全檢查主要采用現(xiàn)場訪談、人工技術(shù)檢查等方式對被檢查單位機房、網(wǎng)絡、基礎(chǔ)環(huán)境、應用和數(shù)據(jù)安全各層面進行安全檢查。后續(xù)現(xiàn)場安全檢查主要是對首輪安全檢查發(fā)現(xiàn)的安全問題進行復查。
專項安全檢查是根據(jù)重保所涉及重保單位的行業(yè)和業(yè)務特點，組織專門的隊伍、采用針對性的技術(shù)檢查方法對重保單位相關(guān)信息系統(tǒng)進行專項安全檢查，發(fā)現(xiàn)可能存在的安全問題和隱患，并對檢查中發(fā)現(xiàn)的安全問題提供整改建議。
實戰(zhàn)階段
實戰(zhàn)階段是重大活動或者會議正式舉辦前的關(guān)鍵階段，在前期所有安全檢查及整改工作落實之后，組織開展應急演練和攻防演習工作，以檢驗前期重保檢查工作的成效。應急演練是根據(jù)各重保單位自身情況制定網(wǎng)絡安全應急預案，并按實際工作情況開展應急演練工作。
實戰(zhàn)攻防演習是根據(jù)各重保單位實際情況，組織一個或多個攻擊隊伍在安全可控的前提下，對需要保障的信息系統(tǒng)進行真實的滲透攻擊。
決戰(zhàn)階段
決戰(zhàn)階段是指在重大活動或者會議召開期間的現(xiàn)場安全保障值守階段，主要工作內(nèi)容包括：安全監(jiān)測、應急值守、應急處突、總結(jié)與報告等方面工作。安全監(jiān)測是指在重保期間，通過技術(shù)手段對重要信息系統(tǒng)進行遠程或本地的實時安全監(jiān)測，對發(fā)現(xiàn)的各類安全事件進行告警和及時的處置。
應急值守工作主要是在活動現(xiàn)場與各崗位運維人員對保障單位網(wǎng)絡設備、應用系統(tǒng)等運行狀態(tài)進行檢測，對出現(xiàn)的安全事件進行綜合的研判和快速響應。
應急處突是當接到上報的信息安全事件時，對安全事件進行分析、研判和處置。
總結(jié)與報告是指在完成值守工作后，對重保工作各環(huán)節(jié)中的經(jīng)驗教訓進行歸納總結(jié)，指導后續(xù)重保工作的優(yōu)化和完善。
服務優(yōu)勢
專業(yè)優(yōu)勢
多年來，在與各類網(wǎng)絡攻擊的對抗中，積累了大量的安全檢測、防護、處置經(jīng)驗，將這些實戰(zhàn)化經(jīng)驗轉(zhuǎn)化為數(shù)據(jù)、產(chǎn)品、服務，為保障對象提供真實、有效的安全保障。數(shù)據(jù)優(yōu)勢
在安全大數(shù)據(jù)方面積累了來自互聯(lián)網(wǎng)域名解析、威脅情報中心、補天等方面的安全大數(shù)據(jù)，以及100多個第三方安全數(shù)據(jù)源。安全大數(shù)據(jù)服務器規(guī)模超過200000臺，總存儲數(shù)據(jù)量接近1.3EB。這些大數(shù)據(jù)資源轉(zhuǎn)化為威脅情報信息，匯集成龐大的樣本庫，覆蓋全球的域名信息庫，90億條DNS解析記錄，占中國30%DNS解析。這些資源可為網(wǎng)站及相關(guān)基礎(chǔ)設施提供體系化的安全保障解決方案和專家級的建設、運營與應急響應支撐。經(jīng)驗優(yōu)勢
多次配合公安、網(wǎng)信等監(jiān)管單位開展各項重保工作，更協(xié)助各重要系統(tǒng)運營單位承接國家重大活動安全保障工作，以1018專項、一帶一路峰會、青島上合峰會、中非論壇等國家重大活動為例，積累了豐富的重要會議安全保障的工作經(jīng)驗。人員隊伍優(yōu)勢
作為國家網(wǎng)絡安全重保的主要支撐力量，組建了專業(yè)化的重保團隊，團隊成員由攻防專家、網(wǎng)絡安全專家、主機安全專家、工控專家、無線安全專家、安全咨詢顧問及重保檢查隊伍構(gòu)成，并配備了自主研發(fā)的安全掃描工具、滲透測試平臺、互聯(lián)網(wǎng)資產(chǎn)發(fā)現(xiàn)平臺、高級威脅檢測工具箱、應急響應工具箱、攻防演練平臺、無線安全檢測工具箱和應用失陷檢測工具等重保檢查專用設備。專項開展高質(zhì)量的重保檢查、重保建設、重保值守和攻防演習等重保服務。
客戶價值
通過對國家重要活動、會議時期重要單位信息系統(tǒng)提供網(wǎng)絡安全保障服務，可幫助重保單位全面構(gòu)建重保時期的網(wǎng)絡安全積極防御體系、從重保單位信息系統(tǒng)的需求、設計、開發(fā)、上線和運行等各個階段，加強信息系統(tǒng)生命周期安全管理、協(xié)助被保障單位建立全面的主動安全運營機制、提升被保障單位數(shù)據(jù)驅(qū)動的威脅對抗能力。對于監(jiān)管單位，重保服務可協(xié)助監(jiān)管單位發(fā)現(xiàn)重保時期本市或相關(guān)行業(yè)存在的安全問題及安全風險，全面掌握重要時期網(wǎng)絡安全情況，保障重要活動、會議期間網(wǎng)絡信息安全。