今天是:
                        CHAOZHOU PUBLIC RESOURCE TRADING CENTER
首页 > 工作动态
中心信息系统安全工作初见成效
  
发布时间:2018-10-12 16:15

今年86日上午十一点前后出现了系统访问缓慢的现象,根据我中心信息系统管理办法和保障制度,立即响应排查状况。经排查,线路状况稳定,发现在应用层中两个IP地址从当日10时起开始对我中心系统进行不断的、递增式的试探性流量攻击,由开始的每分钟访问100次逐步递增至1000次以上,在到达阈值后,系统出现了访问缓慢的情况。根据排查情况,及时向我市网警支队电话报告,支队高度重视,立即做出技术处理建议。我中心技术人员根据排查结果,将两个攻击源IP纳入黑名单,拒绝该IP的访问,同时相应地对安全策略和防御规则再进行了调整和优化。经及时响应处理,到中午一点钟,交易系统恢复正常状态。随后把相关情况及日志以书面形式上报网警支队和市政务中心。 

由于在此次信息系统安全突发情况处理中能够及时排查、响应并向有关部门报告,日前,我中心受邀在市公安局网络安全实战演练中介绍信息系统安全防范工作开展情况。

结合当前信息安全的严峻形势,我中心严格落实信息安全机制,从源头做起、基础抓起,不断提升信息安全理念,落实信息安全相关工作。在安全技术方面,从物理、网络、主机和应用等方面形成比较合理架构,基本能够及时发现安全漏洞和安全事件;在安全管理方面,基本做到策略明确、制度完善、职责分明。从强化安全理念,建立健全安全机制;规范操作程序,培养良好工作习惯;落实上级要求,完成信息系统安全等级保护的测评工作;着力堵塞漏洞,确保市公共资源交易平台正常运作等方面不断做好中心信息系统安全防范工作。