2020網路安全工作總結

網路安全工作總結

為貫徹落實習近平總書記關於網路安全的重要講話精神、黨中央關於網路安全的決策部署、重要網路安全工作安排部署以及《網路安全法》。今年以來，我單位大力推進單位網路網路安全建設，壓實網路安全工作任務，嚴格主體責任追究，提升網路安全理念，防範化解單位網路安全風險、裝置失效風險以及網路鏈路中斷風險，全力保障單位網路安全穩定執行。

一、強化組織領導，健全制度建設

為貫徹落實國家關於網路安全相關工作的部署要求。一是中心建立了網路安全工作領導小組，傳達和學習習近平總書記和黨中央關於網路安全的重要指示精神，貫徹落實上級部門關於網路安全工作的決策部署，加強單位網路安全工作領導，制定《防範化解網路風險工作方案》落實網路安全工作責任，壓實防範化解相關工作任務及計劃，組織開展應急演練。二是為加強單位網路網路安全管理規範化，進一步保障單位網路安全，對所制定的單位網路相關管理制度及應急預案從提高網路安全性、規範化人員安全操作及處置流程可行有效等方面進行修訂完善，規範化單位網路的安全管理。

二、加強安全建設，提升安全理念

（一）加強網路安全監測能力建設

在單位網路核心機房測試部署入侵檢測系統、流量探針、漏洞掃描及日誌服務器等安全監測分析裝置。通過裝置對電子單位網路進行監測，及時對安全隱患或安全事件進行預警及處置。

（二）提升單位網路整體網路安全防護能力。推進單位網路平臺工程建設，提升電子單位網路核心機房網路、系統及安全裝置，動環，消防，UPS供電及空調等各裝置支撐能力，切實降低機房各裝置失效概率，進而保障電子單位網路核心機房的安全穩定執行。

（三）提升單位網路網路鏈路健壯性冗餘性。一是加快推進單位網路鏈路升級改造專案建設，建設安全態勢感知系統，升級主用鏈路頻寬，提升電子單位網路網路鏈路主用鏈路的健壯性；二是加快推進電子單位網路備用鏈路建設，使電子單位網路鏈路具備冗餘性，降低單位網路網路鏈路中斷風險。

（四）加強人員安全教育培訓。為著力提升單位網路人員安全管理水平及專業技術知識能力，一是組織單位網路管理部門相關專業技術人員到全國各地多次參加網路安全相關培訓，學習國家相關安全標準、安全防護理念以及瞭解現今安全形勢與安全技術。二是通過邀請專業廠商到單位以授課以及技術交流等形式向單位全體專業技術人員進行網路安全培訓，提升中心全體人員的安全防範意識及能力。

（五）提升資訊保安共享機制。與上級主管部門形成單位網路安全資訊共享機制，組建安全通報工作聯絡群，對於所發現的安全隱患及安全漏洞及時通告預警，對於發生的安全事件進行聯動處置。

（六）完善上報機制。對單位網路安全情況每月向省委網信辦進行彙報，發現安全風險或出現安全事件及時向省委網信辦彙報，在重大活動期間每日以零報告機制進行安全情況彙報。

三、積極處置網路安全事件，防範化解網路安全風險

通過監測資料協助處置了多起網路攻擊事件，在事件處置過程中，組織技術力量及時準確封堵源頭，有效遏制事件影響的發展趨勢，對事件進行持續跟蹤監測，直至事件徹底解決，所有事件均未造成重大影響，保障了單位網路安全穩定。

四、保障節假日期間單位網路穩定執行

在各節假日前組織對單位網路系統進行安全檢查、漏洞掃描及滲透測試，並進行安全加固；對單位網路核心機房空調、消防、UPS供電等設施裝置執行情況進行檢查，確保機房各設施裝置正常執行；組織對單位網路網路鏈路進行檢查，確保網路鏈路執行情況正常；下發自查通知至各辦公室，要求對各自終端進行安全自查，提升單位網路整體安全性、聯動處置安全事件的能力及有效性。在節假日期間，組織進行24小時現場值守和應急值守工作，並加強巡查巡檢及網路監測力度，全力保障節假日期間的單位網路網路安全、機房安全、鏈路安全，對突發事件能夠隨時進行應急響應。保障單位網路在新在節假日期間安全穩定執行，0安全事件發生。

五、下一步工作打算

一是提升單位網路安全性。通過我省建設的電子單位網路態勢感知系統。形成資料採集、資料分析、預警通告和態勢展現等安全監測能力，聯動處置網路安全事件，極大提升單位網路安全保障能力。二是促進單位網路安全合規。對單位網路省級平臺進行等級保護三級測評，保障單位網路安全合規。三是持續做好各節假日期間安全保障工作。在節日前期做好安全檢查發現的安全風險進行預警，監測直至修復，降低安全事件的發生概率。在節日期間24小時監測，對突發安全事件進行人工應急響應，準確溯源及時處置，控制事件發展事態。保障節日期間單位網路安全穩定執行。四是組織開展單位網路應急演練。組織各重要組成單位以及安全服務商開展一次應急演練，檢驗單位網路安全防護能力及應急預案有效性，提升單位網路管理人員的安全管理能力及安全意識。