信守冬奧網(wǎng)絡安全“零事故”承諾

信守冬奧網(wǎng)絡安全“零事故”承諾奧運會全球矚目，是一個國家向世界展示的絕佳契機，也因此成為一些網(wǎng)絡黑客“炫技”的舞臺。2018年平昌冬奧會開幕期間，黑客攻擊使得互聯(lián)網(wǎng)和廣播系統(tǒng)中斷、奧運會網(wǎng)站癱瘓數(shù)小時、奧林匹克場館周圍的本地Wi-Fi短時無法使用……冬奧會的網(wǎng)絡安全保障工作，尤其是開閉幕式的網(wǎng)絡安全保障工作是重中之重。力保紅線內(nèi)網(wǎng)絡安全“零事故”2月4日冬夜，冰雪激情點燃，北京冬奧會拉開序幕。2月20日晚，北京冬奧會順利閉幕，奇安信的冬奧網(wǎng)絡安保工作圓滿結束。作為奧運會歷史上首家第三方網(wǎng)絡安全服務商，2019年以來800多天的全力備戰(zhàn)，冬奧期間3500多名員工近1個月的晝夜奮戰(zhàn)，奇安信實現(xiàn)了網(wǎng)絡安全“零事故”目標，兌現(xiàn)了對冬奧會網(wǎng)絡安保承擔“完全、徹底、端到端”責任的莊嚴承諾。奇安信冬奧網(wǎng)絡安全保障指揮中心奇安信的奧運網(wǎng)絡安全保障團隊打破了一直以來由外國網(wǎng)絡技術公司把持奧運網(wǎng)絡安全保障的壟斷局面。用中國制度、中國產(chǎn)品、中國技術、中國服務實現(xiàn)了北京2022年冬奧會網(wǎng)絡安全“零事故”，為保證北京冬奧會順利召開和安全運行發(fā)揮了關鍵突出作用。團隊承擔了科技部國家重點研發(fā)計劃“保障冬奧賽事網(wǎng)絡和系統(tǒng)不間斷運行的安全檢測與防護關鍵技術研究與應用”，以服務冬奧、保障關鍵信息基礎設施安全為宗旨，面向北京冬奧會的網(wǎng)絡安全威脅，研發(fā)了第三代網(wǎng)絡安全技術，在人工智能安全分析引擎、態(tài)勢感知、威脅情報、供應鏈安全檢測、攻擊精準分析等關鍵領域實現(xiàn)了技術突破，有力地解決了冬奧會期間來自境內(nèi)外各類網(wǎng)絡攻擊。同時，也為未來國內(nèi)重大安?；顒印㈥P鍵信息基礎設施安全保護積累了經(jīng)驗，提供了重要實踐。配合紅線外金融機構圓滿達成網(wǎng)絡安保目標紅線外，在突出“科技、智慧、綠色、節(jié)儉”特色的冬奧盛會中，銀行業(yè)提供了全方位的有力支持，為冬奧會賽場內(nèi)外提供各項數(shù)字金融服務。除了在冬奧會賽場試點數(shù)字人民幣外，還通過設置臨時網(wǎng)點，提供線下金融服務渠道；通過手機銀行、網(wǎng)上銀行，提供全天候線上金融服務；通過支付場景搭建工作，提升境外機構和個人的金融服務體驗。奇安信鳥巢保障團隊是冬奧會開閉幕式網(wǎng)絡安保的主力軍，圖為團隊進駐國家體育場，保障開幕式網(wǎng)絡安全交通銀行嚴格落實網(wǎng)絡安全要求，成立冬奧保障專項小組。組織各單位開展全面風險自查，進行全面的互聯(lián)網(wǎng)系統(tǒng)資產(chǎn)排查與回收，排查并整改重要系統(tǒng)的賬號、口令及漏洞，完成網(wǎng)絡安全保障系統(tǒng)的全面策略更新、自身安全檢查與加固，強化外包服務商及外包人員的管理和信息安全要求。全面梳理回顧生產(chǎn)與安全應急預案，并進行實戰(zhàn)演練。以實戰(zhàn)化的方式直面痛點，面向全員展開實戰(zhàn)化釣魚演練等，強化風險意識。組織奇安信落實24小時值班機制，做好現(xiàn)場值守，強化系統(tǒng)生產(chǎn)運行和網(wǎng)絡安全監(jiān)控預警、信息收集及分析研判，遵循“優(yōu)先恢復系統(tǒng)服務”原則處置突發(fā)事件，及時啟動應急預案，確保生產(chǎn)安全風險的及時發(fā)現(xiàn)、及時報告、及時控制、及時解決、及時消除影響。民生銀行為保障冬奧期間的網(wǎng)絡安全，由行領導牽頭組建專項工作組，安全生產(chǎn)負責人統(tǒng)一規(guī)劃部署，形成“監(jiān)控分析—事件處置—生產(chǎn)調(diào)度”的保障體系，開展全天候、全方位的保障工作。為配合民生銀行冬奧網(wǎng)絡安保，奇安信成立冬奧服務專項技術保障小組，提供連續(xù)19天的7×24小時不間斷保障服務。技術保障小組通過對網(wǎng)絡威脅告警、流量溯源分析進行實時監(jiān)控和響應，實現(xiàn)攻擊事件的分鐘級發(fā)現(xiàn)、分鐘級處置。同時，根據(jù)不同場景及不同攻擊類型，持續(xù)優(yōu)化防火墻、天眼等安全設備防護規(guī)則，以“最快速度”對多個可疑事件進行分析研判，快速確定事件真實性，評估事件影響面并提供針對性的解決方案。冬奧值守期間，專項保障小組共處置安全攻擊預警400余起，協(xié)助排查可疑事件近百起，圓滿完成了冬奧期間網(wǎng)絡安全“零事件”的工作目標。招商銀行積極響應冬奧保障工作，在已有安全防御體系基礎上，動員全行科技力量，通過專項自查自檢、專項加固等方式查漏補缺，進一步完善整體安全防御體系。冬奧期間，從人員、技術、流程和資源等方面進一步強化信息安全保障能力，安全運營人員執(zhí)行7×24小時現(xiàn)場值班，同時加大服務商的資源投入，實行零故障上報制度，確保全行信息系統(tǒng)安全穩(wěn)定。奇安信全力配合行方，提供專家級的現(xiàn)場和遠程保障團隊，協(xié)助招商銀行檢驗安全架構和安全能力的實戰(zhàn)效果，完善和優(yōu)化安全保障制度和安全事件處理流程，提升網(wǎng)絡保障團隊的安全實戰(zhàn)能力和危機處理能力。圍繞以天眼為核心的高級威脅檢測與防護體系和以NGSOC為核心的安全運營中心，全方位監(jiān)控高級威脅事件，全流程跟蹤安全事件處置結果，圓滿完成了冬奧保障任務。興業(yè)銀行高度重視冬奧保障工作，第一時間召開全行動員大會及工作部署會議，成立安全保障團隊，陶以平行長掛帥。組織骨干人員開展全員網(wǎng)絡安全專項培訓，進一步提升員工安全意識與能力。組織全行開展信息資產(chǎn)梳理與排查，制定并發(fā)布組織與資源保障、安全意識宣貫、應用系統(tǒng)加固等6大安全保障工作任務；全面開展應用加固，強化操作系統(tǒng)加固；收緊網(wǎng)絡邊界，強化基礎設施安全防護要求。組織評估、優(yōu)化現(xiàn)有安全事件應急處置預案，加強應急準備，提升基礎設施保障能力；奇安信和興業(yè)銀行深入合作，協(xié)同布防。制定全天候安全保障方案，建立總分聯(lián)動應急處置機制，冬奧期間開展7×24小時值班值守，第一時間分析處置各類網(wǎng)絡安全威脅和攻擊。冬奧期間，累計攔截各類互聯(lián)網(wǎng)高危攻擊行為1855267次，自動封禁惡意IP地址78625個次，保障全行信息系統(tǒng)安全穩(wěn)定運行。平安銀行對2022年冬奧網(wǎng)絡安全保障工作進行了周密部署，在全行范圍內(nèi)成立了"一把手"掛帥的專項工作組織，層層壓實冬奧期間的網(wǎng)絡安全責任。在科技風險管控方面，組織全行科技部門和重點分行、奇安信安服團隊開展專項的業(yè)務連續(xù)性風險排查和網(wǎng)絡安全專項排查，全面消除系統(tǒng)運行隱患、完善安全運營監(jiān)控策略，確保系統(tǒng)安全、穩(wěn)定；同時制定了冬奧期間的變更管控計劃，嚴控變更風險。在安全意識方面，開展了覆蓋全員的安全意識教育，并對重點區(qū)域的員工開展了冬奧服務保障和應急支持相關的專項培訓。在應急管理方面，銀行安全部門聯(lián)合數(shù)據(jù)中心、辦公室、運營管理部等核心部門，圍繞極端天氣、突發(fā)疫情、電力保障、網(wǎng)絡安全等特殊場景制定了專項預案，并組織了培訓和演練，并在北京、石家莊、張家口、天津等重點區(qū)域分行制定了配套的專項應急預案，開展重點運營、重點應急。在冬奧期間，平安總行科技領導干部帶隊開展7×24現(xiàn)場職守，確保總行信息系統(tǒng)安全穩(wěn)定運行的同時，與重點區(qū)域分行的現(xiàn)場值守領導小組形成7×24的應急聯(lián)動，強化對重點區(qū)域的安全運營支持。在行領導