信守冬奧網(wǎng)絡(luò)安全“零事故”承諾

信守冬奧網(wǎng)絡(luò)安全“零事故”承諾奧運(yùn)會全球矚目，是一個(gè)國家向世界展示的絕佳契機(jī)，也因此成為一些網(wǎng)絡(luò)黑客“炫技”的舞臺。2018年平昌冬奧會開幕期間，黑客攻擊使得互聯(lián)網(wǎng)和廣播系統(tǒng)中斷、奧運(yùn)會網(wǎng)站癱瘓數(shù)小時(shí)、奧林匹克場館周圍的本地Wi-Fi短時(shí)無法使用……冬奧會的網(wǎng)絡(luò)安全保障工作，尤其是開閉幕式的網(wǎng)絡(luò)安全保障工作是重中之重。力保紅線內(nèi)網(wǎng)絡(luò)安全“零事故”2月4日冬夜，冰雪激情點(diǎn)燃，北京冬奧會拉開序幕。2月20日晚，北京冬奧會順利閉幕，奇安信的冬奧網(wǎng)絡(luò)安保工作圓滿結(jié)束。作為奧運(yùn)會歷史上首家第三方網(wǎng)絡(luò)安全服務(wù)商，2019年以來800多天的全力備戰(zhàn)，冬奧期間3500多名員工近1個(gè)月的晝夜奮戰(zhàn)，奇安信實(shí)現(xiàn)了網(wǎng)絡(luò)安全“零事故”目標(biāo)，兌現(xiàn)了對冬奧會網(wǎng)絡(luò)安保承擔(dān)“完全、徹底、端到端”責(zé)任的莊嚴(yán)承諾。奇安信冬奧網(wǎng)絡(luò)安全保障指揮中心奇安信的奧運(yùn)網(wǎng)絡(luò)安全保障團(tuán)隊(duì)打破了一直以來由外國網(wǎng)絡(luò)技術(shù)公司把持奧運(yùn)網(wǎng)絡(luò)安全保障的壟斷局面。用中國制度、中國產(chǎn)品、中國技術(shù)、中國服務(wù)實(shí)現(xiàn)了北京2022年冬奧會網(wǎng)絡(luò)安全“零事故”，為保證北京冬奧會順利召開和安全運(yùn)行發(fā)揮了關(guān)鍵突出作用。團(tuán)隊(duì)承擔(dān)了科技部國家重點(diǎn)研發(fā)計(jì)劃“保障冬奧賽事網(wǎng)絡(luò)和系統(tǒng)不間斷運(yùn)行的安全檢測與防護(hù)關(guān)鍵技術(shù)研究與應(yīng)用”，以服務(wù)冬奧、保障關(guān)鍵信息基礎(chǔ)設(shè)施安全為宗旨，面向北京冬奧會的網(wǎng)絡(luò)安全威脅，研發(fā)了第三代網(wǎng)絡(luò)安全技術(shù)，在人工智能安全分析引擎、態(tài)勢感知、威脅情報(bào)、供應(yīng)鏈安全檢測、攻擊精準(zhǔn)分析等關(guān)鍵領(lǐng)域?qū)崿F(xiàn)了技術(shù)突破，有力地解決了冬奧會期間來自境內(nèi)外各類網(wǎng)絡(luò)攻擊。同時(shí)，也為未來國內(nèi)重大安?；顒?、關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)積累了經(jīng)驗(yàn)，提供了重要實(shí)踐。配合紅線外金融機(jī)構(gòu)圓滿達(dá)成網(wǎng)絡(luò)安保目標(biāo)紅線外，在突出“科技、智慧、綠色、節(jié)儉”特色的冬奧盛會中，銀行業(yè)提供了全方位的有力支持，為冬奧會賽場內(nèi)外提供各項(xiàng)數(shù)字金融服務(wù)。除了在冬奧會賽場試點(diǎn)數(shù)字人民幣外，還通過設(shè)置臨時(shí)網(wǎng)點(diǎn)，提供線下金融服務(wù)渠道；通過手機(jī)銀行、網(wǎng)上銀行，提供全天候線上金融服務(wù)；通過支付場景搭建工作，提升境外機(jī)構(gòu)和個(gè)人的金融服務(wù)體驗(yàn)。奇安信鳥巢保障團(tuán)隊(duì)是冬奧會開閉幕式網(wǎng)絡(luò)安保的主力軍，圖為團(tuán)隊(duì)進(jìn)駐國家體育場，保障開幕式網(wǎng)絡(luò)安全交通銀行嚴(yán)格落實(shí)網(wǎng)絡(luò)安全要求，成立冬奧保障專項(xiàng)小組。組織各單位開展全面風(fēng)險(xiǎn)自查，進(jìn)行全面的互聯(lián)網(wǎng)系統(tǒng)資產(chǎn)排查與回收，排查并整改重要系統(tǒng)的賬號、口令及漏洞，完成網(wǎng)絡(luò)安全保障系統(tǒng)的全面策略更新、自身安全檢查與加固，強(qiáng)化外包服務(wù)商及外包人員的管理和信息安全要求。全面梳理回顧生產(chǎn)與安全應(yīng)急預(yù)案，并進(jìn)行實(shí)戰(zhàn)演練。以實(shí)戰(zhàn)化的方式直面痛點(diǎn)，面向全員展開實(shí)戰(zhàn)化釣魚演練等，強(qiáng)化風(fēng)險(xiǎn)意識。組織奇安信落實(shí)24小時(shí)值班機(jī)制，做好現(xiàn)場值守，強(qiáng)化系統(tǒng)生產(chǎn)運(yùn)行和網(wǎng)絡(luò)安全監(jiān)控預(yù)警、信息收集及分析研判，遵循“優(yōu)先恢復(fù)系統(tǒng)服務(wù)”原則處置突發(fā)事件，及時(shí)啟動應(yīng)急預(yù)案，確保生產(chǎn)安全風(fēng)險(xiǎn)的及時(shí)發(fā)現(xiàn)、及時(shí)報(bào)告、及時(shí)控制、及時(shí)解決、及時(shí)消除影響。民生銀行為保障冬奧期間的網(wǎng)絡(luò)安全，由行領(lǐng)導(dǎo)牽頭組建專項(xiàng)工作組，安全生產(chǎn)負(fù)責(zé)人統(tǒng)一規(guī)劃部署，形成“監(jiān)控分析—事件處置—生產(chǎn)調(diào)度”的保障體系，開展全天候、全方位的保障工作。為配合民生銀行冬奧網(wǎng)絡(luò)安保，奇安信成立冬奧服務(wù)專項(xiàng)技術(shù)保障小組，提供連續(xù)19天的7×24小時(shí)不間斷保障服務(wù)。技術(shù)保障小組通過對網(wǎng)絡(luò)威脅告警、流量溯源分析進(jìn)行實(shí)時(shí)監(jiān)控和響應(yīng)，實(shí)現(xiàn)攻擊事件的分鐘級發(fā)現(xiàn)、分鐘級處置。同時(shí)，根據(jù)不同場景及不同攻擊類型，持續(xù)優(yōu)化防火墻、天眼等安全設(shè)備防護(hù)規(guī)則，以“最快速度”對多個(gè)可疑事件進(jìn)行分析研判，快速確定事件真實(shí)性，評估事件影響面并提供針對性的解決方案。冬奧值守期間，專項(xiàng)保障小組共處置安全攻擊預(yù)警400余起，協(xié)助排查可疑事件近百起，圓滿完成了冬奧期間網(wǎng)絡(luò)安全“零事件”的工作目標(biāo)。招商銀行積極響應(yīng)冬奧保障工作，在已有安全防御體系基礎(chǔ)上，動員全行科技力量，通過專項(xiàng)自查自檢、專項(xiàng)加固等方式查漏補(bǔ)缺，進(jìn)一步完善整體安全防御體系。冬奧期間，從人員、技術(shù)、流程和資源等方面進(jìn)一步強(qiáng)化信息安全保障能力，安全運(yùn)營人員執(zhí)行7×24小時(shí)現(xiàn)場值班，同時(shí)加大服務(wù)商的資源投入，實(shí)行零故障上報(bào)制度，確保全行信息系統(tǒng)安全穩(wěn)定。奇安信全力配合行方，提供專家級的現(xiàn)場和遠(yuǎn)程保障團(tuán)隊(duì)，協(xié)助招商銀行檢驗(yàn)安全架構(gòu)和安全能力的實(shí)戰(zhàn)效果，完善和優(yōu)化安全保障制度和安全事件處理流程，提升網(wǎng)絡(luò)保障團(tuán)隊(duì)的安全實(shí)戰(zhàn)能力和危機(jī)處理能力。圍繞以天眼為核心的高級威脅檢測與防護(hù)體系和以NGSOC為核心的安全運(yùn)營中心，全方位監(jiān)控高級威脅事件，全流程跟蹤安全事件處置結(jié)果，圓滿完成了冬奧保障任務(wù)。興業(yè)銀行高度重視冬奧保障工作，第一時(shí)間召開全行動員大會及工作部署會議，成立安全保障團(tuán)隊(duì)，陶以平行長掛帥。組織骨干人員開展全員網(wǎng)絡(luò)安全專項(xiàng)培訓(xùn)，進(jìn)一步提升員工安全意識與能力。組織全行開展信息資產(chǎn)梳理與排查，制定并發(fā)布組織與資源保障、安全意識宣貫、應(yīng)用系統(tǒng)加固等6大安全保障工作任務(wù)；全面開展應(yīng)用加固，強(qiáng)化操作系統(tǒng)加固；收緊網(wǎng)絡(luò)邊界，強(qiáng)化基礎(chǔ)設(shè)施安全防護(hù)要求。組織評估、優(yōu)化現(xiàn)有安全事件應(yīng)急處置預(yù)案，加強(qiáng)應(yīng)急準(zhǔn)備，提升基礎(chǔ)設(shè)施保障能力；奇安信和興業(yè)銀行深入合作，協(xié)同布防。制定全天候安全保障方案，建立總分聯(lián)動應(yīng)急處置機(jī)制，冬奧期間開展7×24小時(shí)值班值守，第一時(shí)間分析處置各類網(wǎng)絡(luò)安全威脅和攻擊。冬奧期間，累計(jì)攔截各類互聯(lián)網(wǎng)高危攻擊行為1855267次，自動封禁惡意IP地址78625個(gè)次，保障全行信息系統(tǒng)安全穩(wěn)定運(yùn)行。平安銀行對2022年冬奧網(wǎng)絡(luò)安全保障工作進(jìn)行了周密部署，在全行范圍內(nèi)成立了"一把手"掛帥的專項(xiàng)工作組織，層層壓實(shí)冬奧期間的網(wǎng)絡(luò)安全責(zé)任。在科技風(fēng)險(xiǎn)管控方面，組織全行科技部門和重點(diǎn)分行、奇安信安服團(tuán)隊(duì)開展專項(xiàng)的業(yè)務(wù)連續(xù)性風(fēng)險(xiǎn)排查和網(wǎng)絡(luò)安全專項(xiàng)排查，全面消除系統(tǒng)運(yùn)行隱患、完善安全運(yùn)營監(jiān)控策略，確保系統(tǒng)安全、穩(wěn)定；同時(shí)制定了冬奧期間的變更管控計(jì)劃，嚴(yán)控變更風(fēng)險(xiǎn)。在安全意識方面，開展了覆蓋全員的安全意識教育，并對重點(diǎn)區(qū)域的員工開展了冬奧服務(wù)保障和應(yīng)急支持相關(guān)的專項(xiàng)培訓(xùn)。在應(yīng)急管理方面，銀行安全部門聯(lián)合數(shù)據(jù)中心、辦公室、運(yùn)營管理部等核心部門，圍繞極端天氣、突發(fā)疫情、電力保障、網(wǎng)絡(luò)安全等特殊場景制定了專項(xiàng)預(yù)案，并組織了培訓(xùn)和演練，并在北京、石家莊、張家口、天津等重點(diǎn)區(qū)域分行制定了配套的專項(xiàng)應(yīng)急預(yù)案，開展重點(diǎn)運(yùn)營、重點(diǎn)應(yīng)急。在冬奧期間，平安總行科技領(lǐng)導(dǎo)干部帶隊(duì)開展7×24現(xiàn)場職守，確?？傂行畔⑾到y(tǒng)安全穩(wěn)定運(yùn)行的同時(shí)，與重點(diǎn)區(qū)域分行的現(xiàn)場值守領(lǐng)導(dǎo)小組形成7×24的應(yīng)急聯(lián)動，強(qiáng)化對重點(diǎn)區(qū)域的安全運(yùn)營支持。在行領(lǐng)導(dǎo)