| 用户简介
山东省大数据局成立于2018年10月,负责统筹推进全省大数据安全保障体系建设,指导监督政务数据、公共数据和重点行业数据的安全保障工作。
| 需求分析
对可能导致信息系统中存在的漏洞与缺陷进行有效识别、分析和修复,以减少重大信息系统安全发生的可能性;强化内部工作人员网络安全风险意识,增强对网络风险认知的直观性和紧迫性。
| 解决方法
正中信息为山东省大数据局组织“鲁数网安”系列实战攻防演练活动,甄选省级和市级电子政务云平台和信息系统百余个,邀请来自国内知名渗透团队数十支,与各云平台安全厂商开展实战攻防对抗。期间,我方从各方向全方位部署,包括布置主题鲜明的演练场地,搭建高可用的通信网络环境,提供契合的攻防演练指挥平台和组建专业化的服务队伍,有效保证了此次演练的顺利实施。
| 用户收益
· 漏洞深入发掘:在“限定目标系统、但不限定攻击路径”的前提下,攻击方采用多种攻击手段,发现云平台及应用系统漏洞近300个,其中包括云平台方面的高危漏洞和已有攻击事件类;
· 应急保障流程:通过演练,使各方熟悉了应急响应流程,提高了应对网络安全的响应速度和精准度;
· 安全意识提高:通过内部共享攻防演练的成果,增强了做好网络安全工作的紧迫感,提高了各方工作人员的网络安全意识。