2020網絡安全工作總結

網絡安全工作總結

為貫徹落實習近平總書記關於網絡安全的重要講話精神、黨中央關於網絡安全的決策部署、重要網絡安全工作安排部署以及《網絡安全法》。今年以來，我單位大力推進單位網絡網絡安全建設，壓實網絡安全工作任務，嚴格主體責任追究，提升網絡安全理念，防範化解單位網絡安全風險、設備失效風險以及網絡鏈路中斷風險，全力保障單位網絡安全穩定運行。

一、強化組織領導，健全制度建設

為貫徹落實國家關於網絡安全相關工作的部署要求。一是中心建立了網絡安全工作領導小組，傳達和學習習近平總書記和黨中央關於網絡安全的重要指示精神，貫徹落實上級部門關於網絡安全工作的決策部署，加強單位網絡安全工作領導，制定《防範化解網絡風險工作方案》落實網絡安全工作責任，壓實防範化解相關工作任務及計劃，組織開展應急演練。二是為加強單位網絡網絡安全管理規範化，進一步保障單位網絡安全，對所制定的單位網絡相關管理制度及應急預案從提高網絡安全性、規範化人員安全操作及處置流程可行有效等方面進行修訂完善，規範化單位網絡的安全管理。

二、加強安全建設，提升安全理念

（一）加強網絡安全監測能力建設

在單位網絡核心機房測試部署入侵檢測系統、流量探針、漏洞掃描及日誌服務器等安全監測分析設備。通過設備對電子單位網絡進行監測，及時對安全隱患或安全事件進行預警及處置。

（二）提升單位網絡整體網絡安全防護能力。推進單位網絡平台工程建設，提升電子單位網絡核心機房網絡、系統及安全設備，動環，消防，UPS供電及空調等各設備支撐能力，切實降低機房各設備失效概率，進而保障電子單位網絡核心機房的安全穩定運行。

（三）提升單位網絡網絡鏈路健壯性宂餘性。一是加快推進單位網絡鏈路升級改造項目建設，建設安全態勢感知系統，升級主用鏈路帶寬，提升電子單位網絡網絡鏈路主用鏈路的健壯性；二是加快推進電子單位網絡備用鏈路建設，使電子單位網絡鏈路具備宂餘性，降低單位網絡網絡鏈路中斷風險。

（四）加強人員安全教育培訓。為着力提升單位網絡人員安全管理水平及專業技術知識能力，一是組織單位網絡管理部門相關專業技術人員到全國各地多次參加網絡安全相關培訓，學習國家相關安全標準、安全防護理念以及瞭解現今安全形勢與安全技術。二是通過邀請專業廠商到單位以授課以及技術交流等形式向單位全體專業技術人員進行網絡安全培訓，提升中心全體人員的安全防範意識及能力。

（五）提升信息安全共享機制。與上級主管部門形成單位網絡安全信息共享機制，組建安全通報工作聯繫羣，對於所發現的安全隱患及安全漏洞及時通告預警，對於發生的安全事件進行聯動處置。

（六）完善上報機制。對單位網絡安全情況每月向省委網信辦進行彙報，發現安全風險或出現安全事件及時向省委網信辦彙報，在重大活動期間每日以零報告機制進行安全情況彙報。

三、積極處置網絡安全事件，防範化解網絡安全風險

通過監測數據協助處置了多起網絡攻擊事件，在事件處置過程中，組織技術力量及時準確封堵源頭，有效遏制事件影響的發展趨勢，對事件進行持續跟蹤監測，直至事件徹底解決，所有事件均未造成重大影響，保障了單位網絡安全穩定。

四、保障節假日期間單位網絡穩定運行

在各節假日前組織對單位網絡系統進行安全檢查、漏洞掃描及滲透測試，並進行安全加固；對單位網絡核心機房空調、消防、UPS供電等設施設備運行情況進行檢查，確保機房各設施設備正常運行；組織對單位網絡網絡鏈路進行檢查，確保網絡鏈路運行情況正常；下發自查通知至各辦公室，要求對各自終端進行安全自查，提升單位網絡整體安全性、聯動處置安全事件的能力及有效性。在節假日期間，組織進行24小時現場值守和應急值守工作，並加強巡查巡檢及網絡監測力度，全力保障節假日期間的單位網絡網絡安全、機房安全、鏈路安全，對突發事件能夠隨時進行應急響應。保障單位網絡在新在節假日期間安全穩定運行，0安全事件發生。

五、下一步工作打算

一是提升單位網絡安全性。通過我省建設的電子單位網絡態勢感知系統。形成數據採集、數據分析、預警通告和態勢展現等安全監測能力，聯動處置網絡安全事件，極大提升單位網絡安全保障能力。二是促進單位網絡安全合規。對單位網絡省級平台進行等級保護三級測評，保障單位網絡安全合規。三是持續做好各節假日期間安全保障工作。在節日前期做好安全檢查發現的安全風險進行預警，監測直至修復，降低安全事件的發生概率。在節日期間24小時監測，對突發安全事件進行人工應急響應，準確溯源及時處置，控制事件發展事態。保障節日期間單位網絡安全穩定運行。四是組織開展單位網絡應急演練。組織各重要組成單位以及安全服務商開展一次應急演練，檢驗單位網絡安全防護能力及應急預案有效性，提升單位網絡管理人員的安全管理能力及安全意識。