2023年网络安全服务阳光行动优秀应用案例 | 大型会议网络安全值守应用案例

PART 1  基本信息

01 案例名称

大型会议网络安全值守应用案例

福建中信网安信息科技有限公司、福州会展会务集团有限公司

政府机关

大型会议网络安全值守应用案例根据会议组委会的相关要求，通过信息化安全服务，保障会务系统、官网、APP&微信小程序等的安全运行，加强大型会议相关应用系统防御能力，提升信息化部门对突发事件的预防能力和应急处理能力。该案例从多个层面进行建设，构建以安全管理体系和安全技术体系为支撑的信息安全体系，使会议相关应用系统在网络安全、主机安全、数据安全、应用安全、管理安全等各个层面达到信息系统安全等级要求和网络安全法相关要求，符合会议业务特点，为大型会议业务的正常运行提供安全保障。

该案例技术方案将保障对象分为云、网、馆、点四个层次，组成会议网络安全保障小组，保障分为备战、临战/实战、决战3个阶段，筹备阶段开展编制安全保障方案、编制安全应急方案、会议场馆网络安全保障、会议场馆外点安全保障等工作；临战/实战阶段开展安全策略有效性审查与增强、人员安全培训、安全攻防与应急演练；决战阶段提供多支技术力量联合保障、7*24小时现场值守、安全监测与巡查、安全应急处置。

该案例通过可靠的成本测算以及大型会议网络安全值守服务项目工作部署，按照国家信息安全等级保护要求，构建系统的网络安全保障体系，包括计算机环境安全、应用软件安全以及核心数据安全等。会议网络安全保障小组具备防范来自全球范围内的网络攻击以及层出不穷的网络安全威胁的能力，最终以“零重大安全事件”、“零业务故障”的好成绩，圆满保障会议相关应用系统和网络的安全、稳定、持续运行。