某市公安安全體系建設(shè)項(xiàng)目

利用資產(chǎn)主動(dòng)掃描、流量分析和終端技術(shù)監(jiān)測(cè)等技術(shù)手段，全面摸清公安信息網(wǎng)網(wǎng)絡(luò)資產(chǎn)底數(shù)，厘清責(zé)任邊界，動(dòng)態(tài)實(shí)時(shí)更新資產(chǎn)信息，建立“資產(chǎn)、單位、人員”一一對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)對(duì)資產(chǎn)全生命周期的精細(xì)化管理。

聚焦“網(wǎng)、端、數(shù)據(jù)、應(yīng)用、行為”全鏈路，對(duì)4大類79項(xiàng)安全風(fēng)險(xiǎn)隱患進(jìn)行監(jiān)測(cè)、預(yù)警，針對(duì)“終端三高一弱”、“違規(guī)數(shù)據(jù)外聯(lián)”、“木馬病毒攻擊”等常見(jiàn)問(wèn)題開(kāi)展實(shí)時(shí)監(jiān)測(cè)，面對(duì)“涉密數(shù)據(jù)存儲(chǔ)”、“敏感信息截屏”、“文件大批量下載”、“警務(wù)人員違規(guī)查詢”、“單一對(duì)象連續(xù)查詢”、“靜默證書異常登錄”等種種復(fù)雜情形，通過(guò)專業(yè)預(yù)警模型，實(shí)現(xiàn)全時(shí)段監(jiān)控、全領(lǐng)域覆蓋、全過(guò)程可溯。

通過(guò)權(quán)責(zé)分工、事件級(jí)別對(duì)場(chǎng)景分類匹配不同的安全運(yùn)營(yíng)處置，實(shí)現(xiàn)安全運(yùn)營(yíng)工作的有序進(jìn)行。采用終端安全助手對(duì)監(jiān)測(cè)到的弱口令、高危端口、證書預(yù)警、敏感信息存儲(chǔ)等低危安全隱患智助處置，實(shí)現(xiàn)“一鍵修改密碼、一鍵安裝殺毒軟件、一鍵禁用、一鍵刪除”等操作；采用閉環(huán)處置流程對(duì)監(jiān)測(cè)到一機(jī)兩用、直連互聯(lián)網(wǎng)、業(yè)務(wù)數(shù)據(jù)盜取、違規(guī)查詢等安全事件進(jìn)行閉環(huán)處置。

全局網(wǎng)絡(luò)系統(tǒng)劃分為網(wǎng)格，明確分管責(zé)任人和網(wǎng)絡(luò)安全員，結(jié)合《公安網(wǎng)絡(luò)安全風(fēng)險(xiǎn)處置規(guī)范》《公安數(shù)字證書管理規(guī)范》等規(guī)章制度，從“安全管理、資產(chǎn)注冊(cè)管理、安全事件監(jiān)測(cè)處置、安全隱患監(jiān)測(cè)處置、日常安全運(yùn)營(yíng)管理”五個(gè)維度，對(duì)各網(wǎng)格進(jìn)行量化考核，并在平臺(tái)作通報(bào)晾曬，推動(dòng)問(wèn)題及時(shí)整改、相關(guān)要求落實(shí)到位。