随着数字政府建设的深入推进,市统计局积极构建全方位、多层次的网络安全保障体系。近期,市统计局依托中山市政务信息化运维服务项目,开展了一系列高效、专业的网络安全常态化监测巡检工作,网络安全防护能力得到有效提升。
一、全流程设备巡检维护,稳固系统运行基石
为确保信息资产安全,保障网络安全边界设备的安全稳定运行,市统计局积极开展安全设备的日常安全巡检工作,全面覆盖设备的可用性状态、运行环境状况及其运行稳定性等多个核心维度。通过执行定期而细致的检查与维护流程,保障安全设备能够持续、稳定地发挥其防护效能,为业务网络的平稳运行构筑起一道坚实的安全屏障。
二、全视角日志分析洞察,提升防护效能层级
为进一步加强安全防护,降低网络攻击、数据泄密、破坏或遗失等风险,市统计局积极开展威胁告警日志分析工作。通过对网络设备的威胁告警日志进行分析,及时发现安全威胁、风险信息分析WAF和态势等流量分析工具的安全事件,针对安全日志的高频率特征字符进行分析处理,总结高危漏洞的特征参数,形成日志分析报告,为网络安全工作提供有力的数据支持和决策依据。
三、全领域漏洞扫描评估,强化门户网站安全防线
为确保门户网站的安全稳固,市统计局开展了全面的漏洞扫描评估工作。通过细致分析SQL注入、跨站脚本攻击(XSS)风险、页面跳转及文件传输等多个指标,对发现的漏洞给出了详尽的描述及针对性的解决方案,根据扫描结果对网站进行了综合风险评估,为后续的安全防护工作提供了明确的方向与重点,网站的安全防护能力得到显著提升。
通过上述一系列网络安全服务的实施,局网络安全保障体系得到了进一步完善,为各项统计业务的顺利开展提供了坚实的网络安全技术支持。接下来市统计局将继续加强网络安全管理工作,为统计信息网络安全建设贡献力量。