不忘初心，守護進(jìn)博網(wǎng)絡(luò )安全——上海軟件中心再出發(fā)

2020年11月5日至10日，第三屆中國國際進(jìn)口博覽會(huì )在上海舉辦。本屆進(jìn)博會(huì )企業(yè)展總展覽面積比上屆擴大近3萬(wàn)平方米，共設立食品及農產(chǎn)品、汽車(chē)、技術(shù)裝備、消費品、醫療器械及醫藥保健、服務(wù)貿易六大展區，新設立了公共衛生防疫、節能環(huán)保、智慧出行和體育用品及賽事專(zhuān)區等四大專(zhuān)區，吸引了全球2600多家企業(yè)參展。受新冠疫情的影響，今年進(jìn)博會(huì )加大了對線(xiàn)上平臺的利用，通過(guò)專(zhuān)門(mén)的設備讓無(wú)法來(lái)到現場(chǎng)的各國參展商在線(xiàn)上推銷(xiāo)各自的產(chǎn)品。同時(shí)，現場(chǎng)參展商也通過(guò)“直播帶貨”的新形式，讓普通觀(guān)眾足不出戶(hù)就能購享全球。在創(chuàng )新的業(yè)務(wù)模式下，如何確保進(jìn)博會(huì )官網(wǎng)、APP等核心系統的安全穩定運行？這無(wú)疑給網(wǎng)絡(luò )安全保障工作帶來(lái)了巨大的考驗。

上海計算機軟件技術(shù)開(kāi)發(fā)中心（簡(jiǎn)稱(chēng)：上海軟件中心）繼2018年和2019年作為進(jìn)博會(huì )首屆和第二屆唯一指定的等級保護測評機構后，再次成為2020年第三屆進(jìn)博會(huì )唯一指定的等級保護測評機構。上海軟件中心網(wǎng)絡(luò )安全技術(shù)研究所組建精英團隊，全力配合進(jìn)博會(huì )主辦方和網(wǎng)絡(luò )安全監管部門(mén)，開(kāi)展網(wǎng)絡(luò )安全保障工作。

疫情沖擊面前，安全防控升級

第三屆進(jìn)博會(huì )在第二屆21個(gè)核心系統的基礎上，增加到了36個(gè)核心系統，涉及進(jìn)博會(huì )官網(wǎng)、進(jìn)博會(huì )APP、進(jìn)博會(huì )車(chē)輛進(jìn)出道閘管理系統、場(chǎng)館業(yè)務(wù)管理系統等。面對系統數量更多、系統架構更復雜、前沿技術(shù)更多元化等方面的挑戰，安保團隊頂著(zhù)時(shí)間緊迫、業(yè)務(wù)復雜等多重壓力，自5月份開(kāi)始從四個(gè)方面開(kāi)展進(jìn)博會(huì )網(wǎng)絡(luò )安保工作，一是對所有核心系統進(jìn)行7*24小時(shí)的實(shí)時(shí)監測，二是對核心系統進(jìn)行全生命周期的安全評估和等保測評，三是對相關(guān)重點(diǎn)單位的網(wǎng)絡(luò )安全隱患進(jìn)行逐一排查，四是在進(jìn)博會(huì )開(kāi)展期間提供專(zhuān)業(yè)安全技術(shù)團隊的7*24小時(shí)全天候安全值守與應急保障。

現場(chǎng)安保團隊合影

此外，由于國際疫情形勢依舊嚴峻，國內疫情防御也不敢有絲毫松懈，本次派駐進(jìn)博會(huì )參與重保的技術(shù)人員，都是經(jīng)過(guò)層層篩選，不僅在技術(shù)上出類(lèi)拔萃，更是身體素質(zhì)過(guò)硬的年輕骨干，每個(gè)人都需經(jīng)過(guò)兩次核酸檢測，現場(chǎng)值班時(shí)也嚴守場(chǎng)館內的疫情防控要求。

現場(chǎng)值守人員嚴格遵守防疫要求

雖然進(jìn)博會(huì )11月5日才正式開(kāi)始，但早在10月28日，上海軟件中心就派出網(wǎng)安所的十余名年輕骨干，每天2班輪流值守在一線(xiàn)，從事長(cháng)達16天的重保工作。通過(guò)態(tài)勢感知平臺對整個(gè)進(jìn)博會(huì )核心系統的網(wǎng)絡(luò )安全狀況進(jìn)行密切監控，結合網(wǎng)絡(luò )安全監管部門(mén)所建立的進(jìn)博會(huì )重保工作方案，對多個(gè)網(wǎng)絡(luò )安保技術(shù)難點(diǎn)進(jìn)行攻堅突破。通過(guò)團隊成員加班加點(diǎn)的不懈努力，建立起了最符合疫情防御機制下的多情報源威脅感知安全評估體系，并結合前兩屆進(jìn)博會(huì )的重保經(jīng)驗，在進(jìn)博會(huì )開(kāi)展前完成了多輪次、多維度的風(fēng)險發(fā)現和排除工作。

中心領(lǐng)導與現場(chǎng)安保指揮所負責人交流工作

新時(shí)代新形勢，技術(shù)引領(lǐng)新安全

隨著(zhù)人工智能、區塊鏈、大數據、5G等新興技術(shù)的興起，網(wǎng)絡(luò )信息安全邊界不斷弱化，安全防護內容不斷增加，對網(wǎng)絡(luò )安全防護和保障帶來(lái)了新的要求和更高的挑戰。上海軟件中心多年來(lái)一直從事相關(guān)前沿技術(shù)的研究，取得豐碩的成果，在多個(gè)領(lǐng)域制定了相關(guān)技術(shù)標準，并將這些技術(shù)成果轉化到安全保障工作中。中心在組建專(zhuān)業(yè)網(wǎng)絡(luò )安全保障團隊的基礎上，又增派了一支由區塊鏈、人工智能、大數據、新一代軟件工程等技術(shù)方向構成的綜合技術(shù)支撐團隊，為現場(chǎng)安全保障團隊提供強有力的技術(shù)支持。

上海計算機軟件技術(shù)開(kāi)發(fā)中心在支撐國家網(wǎng)絡(luò )安全和服務(wù)國計民生行業(yè)走在前列，在支撐政府主管部門(mén)履行網(wǎng)絡(luò )安全責任，維護公共互聯(lián)網(wǎng)安全，保障關(guān)鍵信息基礎設施的安全穩定運行等方面都發(fā)揮了積極主要的作用：參與本市“護網(wǎng)行動(dòng)”，累計檢查單位300余家，排除技術(shù)安全隱患1500余項；連續三年承擔本市高考招生保障工作，保證考生志愿填報與錄取工作的順利進(jìn)行；連續三年擔任進(jìn)博會(huì )核心系統的唯一等級保護測評機構，并承擔進(jìn)博會(huì )期間的現場(chǎng)網(wǎng)絡(luò )安保任務(wù)；擔任全球健康大會(huì )、世界人工智能大會(huì )等重大活動(dòng)的網(wǎng)絡(luò )安全保障工作。上海軟件中心擁有信息安全風(fēng)險評估一級服務(wù)資質(zhì)，同時(shí)也是工業(yè)互聯(lián)網(wǎng)安全評估機構，目前服務(wù)包括金融、衛生、能源、教育、鐵路、民航、互聯(lián)網(wǎng)等涉及民生的多個(gè)關(guān)鍵領(lǐng)域，網(wǎng)絡(luò )安全服務(wù)規模達到4000余家。今后，上海軟件中心將繼續努力，為上海市的網(wǎng)絡(luò )安全工作保駕護航。