HW总结报告模板.docxVIP

HW 总结报告模板 一. HW 背景 一. HW 背景 能源：xxx 是国家的支柱能源和经济命脉，其安全稳定运行不仅关系到国家的经济发展，而且维系国家安全。随着 xxx 规模的逐渐扩大，安全事故的影响范围越来越大，安全问题越来越突出，xxx 网络安全运行已经成为全球的研究热点。 （以上选一即可）银行：随着我国信息化发展的日新月异，信息系统的风险评估也被国家决策层纳为重要项目。银行信息安全是至关重要的问题，因为在任何一个环节出现问题，就会影响到整个系统的发展，造成全局性的失误。所以其中的信息安全成为重中之重。银行给客户提供服务的同时，必须要为客户提供可靠的环境以及信息的准确性和安全性。 （以上选一即可） 201X 年 X 月X 日-201X 年 X 月 X 日，XX 发起了针对关键信息基础设施进行攻防演练的 HW 工作。XXXX 平台作为防守方，成功防御了XX 的攻击，没有被攻破，同时发现并处理了 XXXX。 二、人员安排XXXX 在演练期间，加强安全专项巡检，做好相关汇报工作，对发现的安全问题及时整改，按照组织要求认真做好各阶段工作，顺利完成了防守任务，提升了 XXXX 的网络应急安全应急处置与协调能力，提升了 XXXX 网安全防护水平。 二、人员安排 现场专家：XXX 三、驻场时间研判分析人员：XXX 监控人员：XXX 三、驻场时间 如：2019 年 5 月 30 日到 2019 年 6 月 30 日。 四、前期准备 四、前期准备 1、成立 XX 平台 HW201X 工作专项小组，并由公司负责人牵头，各部门协力配合，做到了分工明确，责任具体到人；同时完善相关安全制度优化完成《XXXX 平台应急处置方案》和《XX 平台防守组工作方案》，保障 HW 工作正常有序开展。 2、开展运维自检自查工作以及第三方协查工作。通过资产梳理工作，对 XX 平台网络策略优化 xx 项，修复高危安全漏洞 xx 余项，其中自主发现高危安全漏洞xx 项，XX 协助发现高危漏洞x 个，包含在自主发现漏洞中，已做到对高危漏洞清零，检测发现并修复平台弱口令 xx 项。 3、组织防护工作演练，编写《 xxXX 平台工作部署》方案，对 HW 期间工作进行紧密部署，加强完善平台安全巡检，增强团队协作能力。 五. 组织实施 五. 组织实施 （一）加强组织协调 在公司内部设置专项防守场地，安排 XX 平台各部门负责人、核心部门驻场值守。安排专人进行对接， 随时与防守团队保持联络， 通过电话会议每日协商，汇总当日所发生的安全事件， 针对安全事件进行应急响应和处置。 （二）安排重点值守 各部门各司其职，加强防守整改。其中 XX 部整体把握 XX 防守情况， 负责与总体防守组的沟通联系， 负责信息对接， 保持随时联络， 提交防守成果。XX 部负责对网络安全策略进行梳理， 删除无效策略； XX 部负责对主机系统安全基线进行检查落地，修复主机漏洞，对中间件平台进行升级； XX 梳理数据库相应安全权限，对权限进行严格控制； XX 部负责对代码层安全漏洞进行修复，并对后台管理进行安全防护； XX 部负责撰写整体《安全应急相应方案》以及《 HW 工作安排部署方案》，加强安全监测预警、安全防护和应急处置能力。 （三）开展防守工作攻防实施阶段。 1、严格落实值班制度。平台加强了每日巡检力度，从巡检次数从每日二次 调整为每日三次， 同时安排专人负责安全巡检， 对巡检项进行详细记录， 并于每日下午 X 点前上报；并安排专人在部机关值守，确保信息沟通顺畅。 2、认真落实报告制度。 安排专人到 XX 负责联络工作 X 周，并每日于 X 点、X 点进行工作汇报总结，对攻击手段、封禁 IP 地址，账号爆破情况进行梳理归纳，发现攻击问题第一时间上报总体防守组。 编制 X 份防守成果报告， 经演戏指挥部确认，得分 XX 分。