為進一步提高信息系統網絡安全防護水平,防范化解網絡安全風險隱患,近期,我中心組織開展了網絡安全滲透測試工作。

此次滲透測試范圍為交通云平臺部署的所有信息系統,主要采用漏洞掃描和人工滲透相結合的方式,對信息系統互聯網側安全隱患進行排查。為切實做好此次工作,中心依托專業技術團隊力量,結合省廳信息系統實際情況,全面梳理互聯網暴露面資產,制定了檢查任務清單。按照“重預警、早排查”的原則,對檢查方式、檢查工具、技術要素等指標做了詳細規劃配置,并安排專人負責,協調對接工作進度,分類匯總測試結果,及時反饋相關單位。
滲透測試完成后,我中心就信息系統發現的安全問題,提出針對性整改措施,為相關單位提供技術支持,督促推進安全問題整改,不斷提升信息系統防御風險能力。(文/劉亞慶)