山科控股：筑牢網(wǎng)絡(luò)信息安全“防火墻”

□ 通訊員 李威

近日，由濰坊市委網(wǎng)信辦、公安局指導(dǎo)，濰坊市大數(shù)據(jù)局主辦的“濰數(shù)網(wǎng)安2021”實戰(zhàn)攻防演練圓滿結(jié)束。山科控股權(quán)屬企業(yè)山東正中信息技術(shù)有限公司（以下簡稱“正中信息”）作為“攻擊方”陣營的參賽企業(yè)，以出色表現(xiàn)榮獲第一名，充分展現(xiàn)了在網(wǎng)絡(luò)信息安全方面的技術(shù)實力。

黨的十八大以來，以習(xí)近平同志為核心的黨中央對網(wǎng)絡(luò)安全和信息化工作高度重視。習(xí)近平總書記強(qiáng)調(diào)，建設(shè)網(wǎng)絡(luò)強(qiáng)國，要有自己的技術(shù)，有過硬的技術(shù)。山科控股立足國資國企定位，積極參與國家網(wǎng)絡(luò)與信息安全的戰(zhàn)略布局，堅持“以技術(shù)對技術(shù)，以技術(shù)管技術(shù)”，加強(qiáng)關(guān)鍵信息基礎(chǔ)設(shè)施安全保障，在維護(hù)信息安全方面不斷突破和改進(jìn)核心技術(shù)，共筑網(wǎng)絡(luò)信息安全防線。

苦練安全攻防技術(shù)，打造科技檢測管理云平臺

山科控股始終保持對前沿安全攻防技術(shù)的敏銳性，充分發(fā)揮正中信息在信息系統(tǒng)工程咨詢、監(jiān)理以及檢測評估等方面的領(lǐng)先優(yōu)勢，通過實戰(zhàn)不斷積累經(jīng)驗，持續(xù)夯實自身的技術(shù)實力，為政府和企事業(yè)單位客戶提供專業(yè)可靠的網(wǎng)絡(luò)安全服務(wù)，以科技檢測管理云平臺織起軟硬件設(shè)備信息安全網(wǎng)。

物聯(lián)網(wǎng)固件檢測平臺是山科控股在新一代信息技術(shù)產(chǎn)業(yè)領(lǐng)域布局的方向之一。據(jù)了解，以智能門鎖、智能攝像頭、智能家電等為代表的物聯(lián)網(wǎng)設(shè)備，當(dāng)前都存在大量安全漏洞，利用這些漏洞，不法分子可以獲取智能設(shè)備的最高權(quán)限，進(jìn)而達(dá)到遠(yuǎn)程控制設(shè)備或獲取用戶隱私信息的目的。因此，保障物聯(lián)網(wǎng)終端感知設(shè)備安全成為一個非常迫切和必要的問題。

正中信息參加“濰數(shù)網(wǎng)安2021”實戰(zhàn)攻防演練，獲第一名

基于這些考慮和需求，正中信息研發(fā)的物聯(lián)網(wǎng)固件安全檢測平臺，為客戶提供專業(yè)安全解決方案的固件漏洞檢測服務(wù)。只要準(zhǔn)備好設(shè)備固件，在線提交后就能進(jìn)行檢測，檢測結(jié)果在電腦端展示，并可以提供下載檢測報告。通過與北京交通大學(xué)、齊魯工業(yè)大學(xué)（山東省科學(xué)院）成立網(wǎng)絡(luò)安全技術(shù)實驗室，正中信息先后取得信息安全風(fēng)險評估、信息安全應(yīng)急處置、信息安全運維等資質(zhì)，為高質(zhì)量的安全服務(wù)提供體系化和規(guī)范化支撐。

安全服務(wù)不存在放之四海皆準(zhǔn)的服務(wù)方案，不同的行業(yè)、企業(yè)、組織機(jī)構(gòu)存在不同的信息安全需求。為避免概念照搬、教條式及同質(zhì)化的服務(wù)，正中信息建立更具針對性、模塊化的全方位服務(wù)體系，方便用戶選擇最合理的安全服務(wù)方案，以應(yīng)對未知的信息安全挑戰(zhàn)。目前，正中信息以行業(yè)特點為核心，已經(jīng)制定了以政府、醫(yī)療、教育等為主的行業(yè)安全服務(wù)解決方案，并逐步推廣應(yīng)用。

資質(zhì)、隊伍、體系，三大抓手確保網(wǎng)絡(luò)信息安全

為加強(qiáng)和規(guī)范信息安全工作，提高網(wǎng)絡(luò)信息安全防護(hù)水平，實現(xiàn)網(wǎng)絡(luò)信息安全的可控、能控、在控，山科控股支持權(quán)屬企業(yè)山東億云信息技術(shù)有限公司（以下簡稱“億云信息”）在信息安全資質(zhì)、專業(yè)隊伍培養(yǎng)和安全體系建設(shè)等方面重點投入，不斷提升信息安全保障能力。

在信息安全資質(zhì)建設(shè)方面，通過信息安全管理體系、信息技術(shù)管理體系、信息技術(shù)運維標(biāo)準(zhǔn)、可信云、涉密計算機(jī)信息系統(tǒng)集成等認(rèn)證資質(zhì)，提升對網(wǎng)絡(luò)信息安全的管理能力。在專業(yè)隊伍培養(yǎng)方面，億云信息安全維護(hù)團(tuán)隊成員基本都具備注冊安全工程師、項目管理工程師、運維運營評估師、網(wǎng)絡(luò)高級工程師等資質(zhì)，確保安全維護(hù)團(tuán)隊的專業(yè)性，能夠有效應(yīng)對信息技術(shù)的快速迭代更新。在安全體系建設(shè)方面，依據(jù)國家有關(guān)法律、法規(guī)的要求，在安全技術(shù)體系、安全管理體系、運行保障體系等方面制定相關(guān)制度和規(guī)范性文件，覆蓋從物理、網(wǎng)絡(luò)、系統(tǒng)直至數(shù)據(jù)和應(yīng)用平臺各個層面，為業(yè)務(wù)發(fā)展提供堅實的信息安全制度保障。

作為山東省省級政務(wù)云服務(wù)商，億云信息可基于完善的信息安全資質(zhì)、隊伍、體系建設(shè)，為政府和國有企業(yè)單位提供專業(yè)的云安全服務(wù)，包括網(wǎng)絡(luò)安全、應(yīng)用安全、主機(jī)安全、數(shù)據(jù)安全、管理安全以及安全評估等云安全服務(wù)，助力政企單位網(wǎng)絡(luò)信息安全保護(hù)建設(shè)，保障業(yè)務(wù)系統(tǒng)平穩(wěn)運行。

緊盯關(guān)鍵信息基礎(chǔ)設(shè)施，維護(hù)國家網(wǎng)絡(luò)安全利益

國家關(guān)鍵信息基礎(chǔ)設(shè)施是支撐國家能源、通信、金融、交通、公共事業(yè)等重要行業(yè)運行的信息系統(tǒng)或工業(yè)控制系統(tǒng)，它們的中斷或破壞將對重要的社會功能產(chǎn)生嚴(yán)重影響。山科控股與山東省計算中心（國家超級計算濟(jì)南中心）共同投資成立山東山科智能科技有限公司（以下簡稱“山科智能”），深耕工業(yè)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、人工智能、區(qū)塊鏈等技術(shù)領(lǐng)域，為核心網(wǎng)絡(luò)設(shè)備、高性能計算機(jī)和服務(wù)器、大容量存儲設(shè)備等基礎(chǔ)設(shè)施提供安全服務(wù)。

山科智能基于多數(shù)據(jù)融合的物聯(lián)網(wǎng)感知技術(shù)、智能行為分析技術(shù)的人工智能技術(shù)，應(yīng)用于省司法指揮調(diào)度平臺建設(shè)，智能移動終端管控平臺和區(qū)塊鏈應(yīng)用系統(tǒng)已進(jìn)入現(xiàn)場部署和試用階段。公司掌握的工業(yè)互聯(lián)網(wǎng)總線安全、物聯(lián)網(wǎng)設(shè)備安全產(chǎn)品成功入圍我軍某部采購計劃。

網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動之雙輪，對國家很多領(lǐng)域來說都是牽一發(fā)而動全身。結(jié)合國家對工業(yè)互聯(lián)網(wǎng)、政務(wù)網(wǎng)滲透測試、安全防護(hù)的實際需求，山科控股聚焦網(wǎng)絡(luò)信息安全的威脅檢測和響應(yīng)，統(tǒng)籌整合各方資源，賦能企業(yè)技術(shù)創(chuàng)新，建立健全集團(tuán)與權(quán)屬企業(yè)雙層創(chuàng)新機(jī)制，以總部為賦能平臺，以權(quán)屬企業(yè)為技術(shù)前端，提供網(wǎng)絡(luò)信息咨詢規(guī)劃、攻防演習(xí)、應(yīng)急響應(yīng)等一系列實戰(zhàn)化服務(wù)和安全評估、安全運營、安全巡檢等安全保障服務(wù)。

山科控股將持續(xù)加強(qiáng)網(wǎng)絡(luò)信息安全管理，著力構(gòu)建信息科技自主創(chuàng)新，提升網(wǎng)絡(luò)安全保障能力和信息化服務(wù)能力，牢牢守住網(wǎng)絡(luò)信息安全陣地。

正中信息安全服務(wù)工作人員為項目平臺做安全檢測