近日,市政務(wù)服務(wù)數(shù)據(jù)管理局印發(fā)《2022年度江門市電子政務(wù)網(wǎng)絡(luò)信息安全年報》。《年報》顯示,2022年我市電子政務(wù)外網(wǎng)運(yùn)行正常,安全態(tài)勢整體評價為“良”,未發(fā)生造成重大影響的安全事件。全市有300個政務(wù)網(wǎng)站或信息系統(tǒng)納入電子政務(wù)網(wǎng)絡(luò)安全監(jiān)控范圍,重點(diǎn)防護(hù)的系統(tǒng)及網(wǎng)站50個,本年度成功攔截各類網(wǎng)絡(luò)攻擊15920萬次,主要安全威脅包括CC攻擊、SQL注入、XSS跨站攻擊、Webshell、惡意掃描等。本年度共收到其它部門轉(zhuǎn)發(fā)的安全通告26起,本地監(jiān)控中心發(fā)出的安全通告259起,所有安全通告均已按時完成整改。
2022年,為提高重要信息基礎(chǔ)設(shè)施安全防護(hù)水平,及時排查整改網(wǎng)絡(luò)風(fēng)險隱患,建全完善監(jiān)測預(yù)警和應(yīng)急處置機(jī)制,保障電子政務(wù)外網(wǎng)網(wǎng)絡(luò)信息系統(tǒng)的穩(wěn)定運(yùn)行,我市組織了3次規(guī)模較大的網(wǎng)絡(luò)安全攻防實(shí)戰(zhàn)演練活動:
4月至6月,組織3家國內(nèi)知名網(wǎng)絡(luò)安全技術(shù)公司分兩輪對我市296個系統(tǒng)(含醫(yī)療、教育、政務(wù)等信息系統(tǒng))開展了滲透測試,共發(fā)現(xiàn)11個嚴(yán)重、149個高危、6個中危的安全漏洞,全部按時完成整改。
7月底至8月初,市委網(wǎng)信辦、市公安局、市政務(wù)服務(wù)數(shù)據(jù)管理局聯(lián)合舉辦“邑盾-2022”江門市網(wǎng)絡(luò)安全攻防應(yīng)急演練活動,邀請國內(nèi)9家知名網(wǎng)絡(luò)安全公司組成攻擊隊(duì),對全市277個重點(diǎn)系統(tǒng)(含151個政務(wù)信息系統(tǒng))開展“24小時、跨周末”的實(shí)兵、實(shí)網(wǎng)、實(shí)戰(zhàn)攻防應(yīng)急演練。通過演練,我市共發(fā)現(xiàn)和整改了12類41個重要網(wǎng)絡(luò)安全隱患。
8月11日至17日省政府舉辦“粵盾-2022”廣東省數(shù)字政府網(wǎng)絡(luò)安全攻防演練活動,市政數(shù)局聯(lián)合市委網(wǎng)信辦、市公安局等單位組成江門市防守隊(duì)參加了演練,總成績排名全省第二,連續(xù)第三年榮獲“地市優(yōu)秀防守單位”稱號。演練期間,我市共有11個系統(tǒng)受到有效攻擊,發(fā)現(xiàn)3個安全漏洞,都全部完成了處置和整改。