伴随信息安全对政治、经济和文化的影响力不断加剧，国家对信息安全保障要求也越来越高。重要敏感时期，黑客攻击变得更加猖獗，网络安全事件高发。一旦发生网络安全事件，相关损害和影响也更为严重，常规信息安全防护手段难以满足特殊时期要求。

中孚信息安全服务团队聚力同心，从网络层面、服务器层面、数据层面提供全方位重要敏感时期安全保障服务，协助用户单位全力做好重要敏感时期网络安全保障工作。

一、重保难点是什么？

①时间紧

重大活动开始前，网络安全保护等级提升，需提前完成相关准备工作，在有限的时间内完成安全整改与加固，并完成相应的检查。

②任务重

范围广：涉及各类设备、系统及重要数据等各个方面；

协作多：涉及多部门，不同人员间协同难度大；

人不足：目前黑客攻击呈组织化，而防守人员有限，在保障期间很难对抗庞大的黑客组织。

③要求高

必须防范邮件攻击、病毒入侵、数据被窃取、网站攻击

必须确保供应链安全、网站不被挂马、无敏感信息

必须7*24小时实时网络无死角监控

二、中孚能做什么？

保障前：自查评估、整改修复

1. 制度检查与完善：落实安全制度，输出落地网络安全制度及网络安全应急响应预案；
2. 基线核查与加固：评估重要资产，完善网络及重要信息系统的加固；
3. 漏洞扫描与修复：发现重要漏洞，修复高、中危重要漏洞；
4. 代码审计与完善：审计开源代码，完善网络及重要信息系统的深层加固；
5. 风险评估与优化：输出评估报告及整改计划，确保重保前各项保障工作落地

保障中：防御响应

1. 安全值守：提供7*24小时值守服务，保障信息系统运行安全；
2. 情报协同：依据各方情报，完成策略实施优化；
3. 远程监控：对线上宣教媒介进行7*24小时监控，防止篡改；
4. 溯源分析：对发现的攻击行为进行高质量溯源分析，提供攻击者线索；

保障后：复盘改进

总结报告、残余风险处置、问题追溯复查、加固计划输出。

三、我们做过什么?

中孚信息

中孚信息成立于2002年，专业从事信息安全产品的研发、销售并提供整体解决方案。公司拥有齐全的业务运营资质和产品质量体系和多个国家级、省级创新平台。中孚信息积极推进国家网络安全强国战略，着力打造信息安全、人工智能和大数据技术深度融合的特色优势，巩固和夯实在网络安全领域的优势地位。 中孚信息为党的十九大、上合峰会等国家重大会议、赛事保驾护航。未来，中孚信息将继续打造开放共赢生态链，共同推动国家信息安全事业的发展。