为扎实做好网络安全演练保障工作,市行政审批局聚焦关键信息基础设施防护,以“实战化、体系化”为导向,构建全链条安全防御体系,筑牢数字政府安全屏障。
我局重点开展全域资产梳理,运用专业工具完成互联网与政务网资产排查,厘清服务器、数据库、网络设备等核心资产底数,建立动态管理台账,对无主废弃系统果断关停下线,从源头压缩演练暴露面。在此基础上,启动全方位漏洞扫描整改,通过自动化工具与人工渗透测试结合方式,精准定位操作系统、中间件等高危漏洞,建立“扫描-评估-修复-验证”闭环机制,目前已完成87项隐患整改,补丁安装率达100%。
针对网络边界防护,严格执行风险端口管控,全面关闭冗余外联端口,优化防火墙ACL策略,采用零信任架构强化访问验证,有效阻断非法入侵通道。演练期间,市大数据中心将严格落实7×24小时专人值守制度,组建由技术骨干、安全专家组成的值守团队,依托安全运营中心(SOC)实时监控流量与日志,确保风险隐患第一时间发现、处置与上报,全力保障政务信息系统安全稳定运行。