重庆市信息安全服务平台的建设进展-向宏

兵马未动，粮草先行

重庆市信息安全服务平台的建设进展重庆市信息安全技术中心主任向宏博士2005年8月20日1/21/20241重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏发言提纲重庆市信息化建设与信息安全保障的互动信息安全服务平台之一－重庆市信息安全技术中心发挥的作用面临的问题及下一步展望1/21/20242重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏重庆市信息化建设目标与现状立足重庆、服务西部、放眼全国“重庆市要在2010年成为长江上游经济中心，首先就必须是信息中心”－重庆市市委书记黄镇东通过“十五”的努力，我市信息化建设取得了傲人的成绩信息化整体水平信息技术应用信息网络建设全国排名第10名第7名第2名1/21/20243重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏重庆市信息安全威胁的历史和现状山雨欲来风满楼

1988年，重庆市铝加工厂财务部门计算机系统受到“小球”病毒感染－我国最早被计算机病毒攻击的案例之一。据我市公安局网监处不完全统计，仅2004年上半年，我市发生的各类信息网络安全事件有：木马传送、信息窃取500余次不良及反动信息1800余条嗅探、扫描、DDOS425000余次1/21/20244重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏重庆市信息安全服务平台的布局故知胜有五：上下同欲者胜…信息共享、多维分析、统一决策、协同保障（中央27号文、重庆市301号文）重庆信市息安全保障体系网公安安国机要信产通管技监市信息化领导小组决策管理执行重庆产品测评中心（国安）重庆信息安全技术中心（信息办）重庆CA中心（信息办）1/21/20245重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏重庆市信息办主任郝明博士等视察我中心重庆市信息安全技术中心的定位公平、公正、公信重庆市信息安全技术中心筹建于2004年3月，成立于同年9月，是由政府职能部门授权的代表政府有关部门履行信息安全服务的第三方机构。按照市信息化领导小组的统一安排，遵循国家、地方有关规定，协助市政府有关部门和兄弟单位对重庆市重要信息系统、信息资源、人力资源进行全面调查和分析，确定我市现有保障能力和安全域。按照市信息化领导小组的统一安排，遵循国家、地方有关规定，协助市政府有关部门和兄弟单位对重庆市重要信息系统遂行安全保障服务工作。1/21/20246重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏面向政府部门的服务（一）不知己、不知彼，每战必殆日常安全保障服务

2004年年底，根据市委、市政府的指示，成功地实施了“都江堰”项目，完成了我市各级政府部门网站安全性测评任务，受到了市政府领导的表彰。重庆市政府网站信息安全测评报告与此同时，我中心也对部分国家级政府网站进行了无害渗透测试，并向国家有关部门汇报了测试结果。破解口令登陆民政部网站成功登陆保监会管理系统进入建设部业务系统国信办领导陈大卫、王渝次等视察我中心1/21/20247重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏面向政府部门的服务（二）或藏于九地之下，或动于九天之上应急响应根据市政府统一安排，从四月下旬开始对我市重要部门、高校等网站实施远程监控，参与了今年“五一”长假值班，我中心研发的“夜鹰”远程预警监控系统初露锋芒。1/21/20248重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏面向政府部门的服务（三）人才是立国之本与重庆市公安局网监处建立了密切的业务联系，为其输送信息安全专业的硕士毕业生（2003级35％），并为其网络警察提供有关专业培训（普训＋高级培训）1/21/20249重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏面向社会的服务为信息安全鼓与呼正在对重庆市“僵尸网络”的情况展开调查通过新闻媒体向社会大众传递信息安全科普知识组织翻译国外信息安全学术专著－《信息安全管理》连续两年向“中国信息安全年鉴”投稿，介绍我市有关信息安全现状及其发展战略的思考参加国信办组织的《信息安全法》研讨会1/21/202410重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏面向企业的服务千里之行，始于足下为我市大中型企业（嘉陵、四联、重庆医药公司、重庆重汽、机电控股集团、西南计算机研究所等）提供信息网络安全咨询和安全规划为我国信息安全企业、IT企业进入重庆市场提供协助（金诺、榕基、天融信、绿盟、华为等）1/21/202411重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏今年下半年工作计划咬定青山不放松配合重庆市有关部门开展信息安全等级保护、风险评估试点工作与重庆市公安、国安及有关高校的5所信息安全实验室进行联动演练为有关政府部门和部队“强军计划”开办信息安全工程硕士学历教育（27名）参与重庆大学985工程－开展“天地网”安全研究1/21/202412重庆市信息安全服务平台建设概况重庆市信息安全技术中心向宏存在的问题及未来工作展望天行健，君子以自强不息与发达地区相比，我市信息安全服务平台建设仍处于初级阶段，服务的深度和宽度仍待提高，各服务平台之间的信息共享、协同保障急需加强希望中央及国家有关部门关注、扶持西部信息安全建设，在“十一五”期间缩短东西部“信息安全数字鸿沟”。“平时高效、战时可靠”1/21/20241