“护网-2019”网络攻防演习资产收集表

通过网络安全培训、宣传、考核和评测，参训人员将了解到相关法律法规和企业制度、常见网络攻击
和防御措施、个人信息保护方法等知识，提升整体安全意识水平。
专项意识培训
网络安全法
②
全员邮件/公文宣传 安全图文/海报/易拉宝
安全意识 宣传
专
①
题 类
课
程
网络钓鱼与社工
弱口令及数据安全
日常生活与办公安 全注意事项
常见网络攻击及防 御措施
3. 加强安全保障措施：各系统、设备管理人员和运维厂家，需提高 保障级别，采取相应的安全措施，确保所属资产有效且稳定运行， 确保系统防护规则完成更新，并对所发现异常问题及时修复处置
日报提交
1. 当日日报提交规范：参演人员应及时提交当日工作汇报，确保信 息的及时性和准确性。日报应在当日演习开始前的9:00和演习结 束前的21:00之前提交，提交内容主要包括突发事件的发生时间、 类型、处理过程、处置结果和遗留事项等内容。
WAF、IPS、蜜罐、防火墙、 态势感知等安全设备梳理
汇总
互联网资产台账
企业资产台账总览
内网资产台账
准备阶段-风险排查处置
网络架 构分析
网络拓扑结构分析 全局流量走向梳理 安全能力现状绘制 架构风险问题识别
资产风 险识别
配置核查 漏洞扫描/渗透测试 弱口令专项治理 高频高危专项检查 历史入侵痕迹排查
安全运营人员
3
监控发现组
负责7*24小时现场值守监测内网安全状况，通过 初步分析，及时发现安全事件和异常情况
监控人员
监控人员
公司 主防单位 协防单位
实时监测公司内部整体安全状况，及时发现网络中的异常流量和针对人员安全意识的社工行为

□未采取集中管理方式
2信息销毁:
□已配备信息消除和销毁设备□未配备信息消除和销毁设备
重要漏洞
修复情况
重大漏洞处置率：处置平均时长：
五、网络安全应急工作情况
应急预案
□已制定本年度修订情况:□修订□未修订
□未制定
应急演练
□本年度已开展，演练时间：□本年度未开展
灾难备份
1数据备份
□采取备份措施，备份周期:□实时，□日，□周，□月，□不定期
2网络安全从业人员缺口：
二、信息系统基本情况
信息系统
情况
1信息系统总数：
2网络连接情况
可以通过互联网访问的系统数量:
不能通过互联网访问的系统数量：
3面向社会公众提供服务的系统数量：
4本年度经过安全测评的系统数量:
互联网接入
情况
互联网接入口总数：
□接入中入口数量:接入带宽：MB
□其他：中国移动接入口数量：1接入带宽：8MB
系统等级
保护情况
第一级:个第二级:个
第三级：个已开展年度测评个测评通过率
第四级:个已开展年度测评个测评通过率
第五级：个已开展年度测评个测评通过率
未定级:个
三、网络安全日常管理情况
人员管理
1岗位网络安全责任制度:□已建立□未建立
2重点岗位人员安全保密协议:□全部签订□部分签订□均未签订
(如有2个以上外包机构，每个机构均应填写，可另附页）
经费保障
1上一年度网络安全预算：万元，实际到位情况：万元
2本年度信息化建设总预算（含网络安全预算):万元，其中网络安全预算：万元
九、本年度技术检测及网络安全事件情况
技术检测情况
渗透测试
进行渗透测试的系统数量：

4、行业网络安全与信息通报工作情况 （重点包括：是否加入了国家网络与信息安全通报机制？是否建立了本行业网络与信息安全 通报机制？行业组织开展日常网络安全监测情况；本行业开展网络与信息安全通报预警工作 的总体情况等。）
制定了电子政务网络与信息安全管理制度和日常信息安全监测和预警制度等相关制度， 并严格按要求贯彻落实，明确事件报告和处置以及通报流程，直属单位日常开展信息安全监 测，发现问题及时报告厅信息中心。
一是信息安全等级保护工作已纳入省政府效能考核，同时我厅加强了对厅直属单位网络 信息安全检查和指导，帮助厅直属单位提升网络信息安全水平；二是将购买安全服务纳入每 年信息安全工作预算，并在信息化建设的可行性研究中专门列出信息安全测评经费，今年以 来，预算专项列出信息安全经费 xx 用于开展网络安全服务，同时日常列出网络和信息安全 维护经费用于日常运维，总体占厅信息化经费 5%以上；三是召开厅长办公会议，并根据省政 府电子政务云平台的要求，进一步对迁移往云平台的信息系统开展信息系统安全测评工作， 并专门列出测评费用 xx 万元
12、行业新技术、新应用安全保护情况 （重点包括：行业大数据、云计算、物联网、工业控制系统等应用情况；是否开展等级保护 工作情况；新技术、新应用网络安全保护等情况。） 今年以来，针对我厅迁移至省政府电子政务云平台的信息系统，邀请省网络安全测评中心对 云平台信息系统开展安全测评工作。
-6-
表二：信息系统运营使用单位填写
8、行业网络安全应急预案和演练情况 （重点包括：是否制定了行业网络安全预案？行业网络安全预案是否进行了演练？是否根据 演练情况对预案进行了修改完善等情况） （已/未）制定了行业网络安全预案，（半年/一年）一次按照预案进行演练，并根据演练实 际情况不断进行修改完善 我厅制定了《厅网络和信息安全事件应急处置预案》，并特别针对网站和信息系统分别制定 了应急处置预案。针对厅技术人员开展了以信息系统攻防为主题的培训，并组织了针对信息 系统被木马（SHELL）注入攻击及防范为内容的信息安全演练，通过培训和演练，锻炼了厅 技术人员面对应急事件的处置能力和技术水平。

设置为固定的IP地址
根据实际需求，建议尽量都选 用两种或两种以上的组合鉴别
技术进行身份鉴别
登录到系统中>系统管理>管理员 >登录参数设置
登录到系统中>系统管理>管理员 >登录参数设置
使用https+IP登录到管理后台， 能成功登录就是采用了SSL
建议整改为口令长度至少为10 位，包含数字，字母（大小 写），特殊字符三种形式，更
网络设备防护
身份鉴别信息应具有不易被 口令长度至少为10位，包含数字，字
冒用的特点，口令应有复杂 母（大小写），特殊字符三种形式，
度要求并定期更换
更换周期为90天
应具有登录失败处理功能，
可采取结束会话、限制非法 限制非法登录次数为5次，登录超时
登录次数和当网络登录连接
退出时间为300秒
超时自动退出等措施
析，并生成审计报表
析，生成审计报表
应对登录网络设备的用户进 每个账户都有对应的口令，不存在空
行身份鉴别
口令和弱口令
应对网络设备的管理员登录 只有固定的IP地址才能以管理员的权
地址进行限制
限登录到系统中
网络设备防护
主要网络设备应对同一用户 选择两种或两种以上组合的 鉴别技术来进行身份鉴别
采用了两种及两种以上组合鉴别技术 进行身份鉴别
每个用户都要设置口令，不能 存在空口令
登录到系统中>系统管理>管理 员>管理员设置中将允许登录IP
设置为固定的IP地址 根据实际需求，建议尽量都选 用两种或两种以上的组合鉴别
技术进行身份鉴别
建议整改为口令长度至少为10 位，包含数字，字母（大小 写），特殊字符三种形式，更
换周期为90天