苏州工业园区安全应急服务中心工作汇报.pdfVIP

苏州工业园区外包服务协会 安全应急服务中心工作汇报 安全应急服务中心 2013年9月14 日Saturday 目录 1 现状背景 2 建设成果 3 运维现状 4 下一步工作 安全应急服务中心 2 行业现状  市场现状 计算网络和网络安全问题已经成为所有企业亟待完善的问题之一。 近几年来，信息安全技术、信息安全管理和信息安全体系得到前所未 有的发展，而常用的信息安全技术产品，如防火墙、防病毒和入侵检 测等的应用在国际上已经非常普遍。但信息安全事件却始终处于有增 无减的状态，信息安全的挑战更加严峻。  各界关注 提高企业信息安全能力已经成为国际上普遍关注的热点问题， ISO/IEC 27000标准族，各类企业信息安全模型也竞相涌现。我国政府 也高度重视，仅在2007年，全国信息安全标准化技术委员会组织制定、 国家标准化管理委员会审查批准发布了包括GB/T 20984-2007《信息安 全技术 信息安全风险评估规范》、GB/T 20988-2007《信息安全技术 信息系统灾难恢复规范》在内的7项重要的信息安全国家标准。 安全应急服务中心 3 相关报告  2008年上半年度，中国计算机应急处理协调中心(CCEIT) “中国网络安全报告”显示：  网络攻击的频次、种类和复杂性均比往年大幅增加，遭入侵和受控 计算机数量巨大，潜在威胁和攻击力继续增长，信息数据安全问题 日益突出，网络安全形势严峻。  网页恶意代码同比增长近一倍；网页篡改事件和网络仿冒事件也有 大幅增长，同比增长分别是23.7%和38%，监测到中国大陆被篡改网 站总数达到35113 个。  2008 年上半年，国家互联网应急中心(CNCERT/ CC)统计 报告显示： 通过技术平台共捕获约90 万个恶意代码，比去年同期增长62.5%； 抽样监测到，境内外控制者利用木马控制端对主机进行控制的事件 中，木马控制端IP 地址总数为280068 个，被控制端IP 地址总数为 1485868 个。 安全应急服务中心 4 信息技术与信息服务 信息技术一体化 • 高品质企业网络的接入； • 关键业务信息系统的投入； 催生 企业需求 • IT人才要求的不断提升； • 管理决策能力的日趋复杂。 信息服务一体化 如何满足 如何联系 • 信息传输安全；