政务网络信任与安全监控预警
【工信部到北京数字证书认证中心调研】 2010年3月11日,工信部杨学山副部长、信息安全协调司副司长欧阳武到北京数字证书认证中心调研,听取了该中心基本情况、新型电子认证服务体系、网络信任服务和信息安全服务等工作情况介绍,观看了可信数据电文服务和基于手机的网络信任服务等新技术、新服务的演示。杨学山副部长指出,目前中国信息化建设对网络信任体系的需求日益迫切,政府要加大引导力度,积极引进竞争机制,加强行业的规范建设,创建有利于大企业成长的环境。要让有能力把握需求、有能力提供高品质技术和服务的企业尽快在行业中占据主导地位,在面对国际竞争、面对网络全球化的环境中,担负起构建中国网络信任体系的任务。北京市经济和信息化委员会副主任白新陪同调研。
(信息化基础设施提升计划推进办公室)
【政务信息系统安全监控加强】 2010年年内,北京市经济和信息化委员会在首都之窗网站和有线政务网络部分汇聚节点部署安全监控设备,建立安全监控系统。利用技术手段实时监控,监控范围涉及73个区县委办局和9个重要信息系统,实现对监控网站首页的完整性检测、实现对首都之窗主站域内WEB服务器的实时监控、报警能力。全年,共监控到120起信息安全事件,其中外围监控6起,涉及网页篡改、拒绝服务、网页挂马、僵尸网络、网络攻击、蠕虫病毒、SQL注入等类型。全年节日及“两会”、上海世博会、广州亚运会等重要时期,监控各类攻击报警事件累计2033万次,其中,高风险攻击事件累计10类502次。通过对频繁攻击事件的分析,预警了信息安全事件的发生,提前做好防护准备,大大降低了安全事件的危害和影响。
(齐宁)
【政务网络信任体系建设继续推进】 2010年年内,北京市经济和信息化委员会通过政务数字证书在线服务平台为党政机关提供证书的申请、更新、注销、解锁等服务。年底前组织开展数字证书管理员培训。积极探索基于用户自助服务和管理员授权相结合的服务新模式,简化证书服务过程,提高工作效率,探索新业务模式下的管理体制和系统需求,为北京市信任体系推进工作的顺利开展提供有力支撑。
(齐宁)
【信息安全两大系统实施】 2010年年内,北京市政务信息安全监控预警系统、市通信保障和信息安全应急指挥平台建设顺利实施,年底前均已完成主体工程,2011年投入使用。
(齐宁)