HW总结报告模板.pdfVIP

HW总结报告模板

一.HW背景

能源:xxx是国家的支柱能源和经济命脉,其安全稳定运行不仅关系到国家的经

济发展,而且维系国家安全。随着xxx规模的逐渐扩大,安全事故的影响范围越

来越大,安全问题越来越突出,xxx网络安全运行已经成为全球的研究热点。

银行：随着我国信息化发展的日新月异,信息系统的风险评估也被国家决策层纳

为重要项目。银行信息安全是至关重要的问题,因为在任何一个环节出现问题,

就会影响到整个系统的发展,造成全局性的失误。所以其中的信息安全成为重中

之重。银行给客户提供服务的同时,必须要为客户提供可靠的环境以及信息的准

确性和安全性。

（以上选一即可）

201X年X月X日-201X年X月X日,XX发起了针对关键信息基础设施进

行攻防演练的HW工作。XXXX平台作为防守方,成功防御了XX的攻击,没有

被攻破,同时发现并处理了XXXX。

XXXX在演练期间,加强安全专项巡检,做好相关汇报工作,对发现的安全问

题及时整改,按照组织要求认真做好各阶段工作,顺利完成了防守任务,提升了

XXXX的网络应急安全应急处置与协调能力,提升了XXXX网安全防护水平。

二、人员安排

现场专家:XXX

研判分析人员:XXX

监控人员:XXX

三、驻场时间

如:2019年5月30日到2019年6月30日。

四、前期准备

1.成立XX平台HW201X工作专项小组,并由公司负责人牵头,各部门协力配合,

做到了分工明确,责任具体到人；同时完善相关安全制度优化完成《XXXX平台

应急处置方案》和《XX平台防守组工作方案》,保障HW工作正常有序开展。

2.开展运维自检自查工作以及第三方协查工作。通过资产梳理工作,对XX平台

网络策略优化xx项,修复高危安全漏洞xx余项,其中自主发现高危安全漏洞xx

项,XX协助发现高危漏洞x个,包含在自主发现漏洞中,已做到对高危漏洞清零,

检测发现并修复平台弱口令xx项。

3.组织防护工作演练,编写《xxXX平台工作部署》方案,对HW期间工作

进行紧密部署,加强完善平台安全巡检,增强团队协作能力。

4、组织协调第三方能力,在此期间对物理机房、云服务商监测加强监控、

检测要求,XX协助提供x云安全监测服务,并配置入侵检测系统,同时安全

部对公司内部进行安全意识宣贯,降低被钓鱼攻击风险。

五.组织实施

（一）加强组织协调

在公司内部设置专项防守场地,安排XX平台各部门负责人、核心部门

驻场值守。安排专人进行对接,随时与防守团队保持联络,通过电话会议每

日协商,汇总当日所发生的安全事件,针对安全事件进行应急响应和处置。

（二）安排重点值守

各部门各司其职,加强防守整改。其中XX部整体把握XX防守情况,负责

与总体防守组的沟通联系,负责信息对接,保持随时联络,提交防守成果。

XX部负责对网络安全策略进行梳理,删除无效策略；XX部负责对主机系统

安全基线进行检查落地,修复主机漏洞,对中间件平台进行升级；XX梳理

数据库相应安全权限,对权限进行严格控制；XX部负责对代码层安全漏洞

进行修复,并对后台管理进行安全防护；XX部负责撰写整体《安全应急相

应方案》以及《HW工作安排部署方案》,加强安全监测预警、安全防护和

应急处置能力。

（三）开展防守工作

攻防实施阶段。

1.严格落实值班制度。平台加强了每日巡检力度,从巡检次数从每日二次调

整为每日三次,同时安排专人负责安全巡检,对巡检项进行详细记录,并于

每日下午X点前上报；并安排专人在部机关值守,确保信息沟通顺畅。

2.认真落实报告制度。安排专人到XX负责联络工作X周,并每日于X点、

X点进行工作汇报总结,对攻击手段、封禁IP地址,账号爆破情况进行梳理

归纳,发现攻击问题第一时间上报总体防守组。编制X份防守成果报告,经

演戏指挥部确认,得分XX分。

3.全面做好检测预警工作。平台对WAF、IDS、以及邮箱、VPN等账户,系

统状态、网络状态等进行全方位监控,