山科控股：筑牢網絡信息安全“防火墻”

□ 通訊員 李威

近日，由濰坊市委網信辦、公安局指導，濰坊市大數據局主辦的“濰數網安2021”實戰攻防演練圓滿結束。山科控股權屬企業山東正中信息技術有限公司（以下簡稱“正中信息”）作為“攻擊方”陣營的參賽企業，以出色表現榮獲第一名，充分展現了在網絡信息安全方面的技術實力。

黨的十八大以來，以習近平同志為核心的黨中央對網絡安全和信息化工作高度重視。習近平總書記強調，建設網絡強國，要有自己的技術，有過硬的技術。山科控股立足國資國企定位，積極參與國家網絡與信息安全的戰略布局，堅持“以技術對技術，以技術管技術”，加強關鍵信息基礎設施安全保障，在維護信息安全方面不斷突破和改進核心技術，共筑網絡信息安全防線。

苦練安全攻防技術，打造科技檢測管理云平臺

山科控股始終保持對前沿安全攻防技術的敏銳性，充分發揮正中信息在信息系統工程咨詢、監理以及檢測評估等方面的領先優勢，通過實戰不斷積累經驗，持續夯實自身的技術實力，為政府和企事業單位客戶提供專業可靠的網絡安全服務，以科技檢測管理云平臺織起軟硬件設備信息安全網。

物聯網固件檢測平臺是山科控股在新一代信息技術產業領域布局的方向之一。據了解，以智能門鎖、智能攝像頭、智能家電等為代表的物聯網設備，當前都存在大量安全漏洞，利用這些漏洞，不法分子可以獲取智能設備的最高權限，進而達到遠程控制設備或獲取用戶隱私信息的目的。因此，保障物聯網終端感知設備安全成為一個非常迫切和必要的問題。

正中信息參加“濰數網安2021”實戰攻防演練，獲第一名

基于這些考慮和需求，正中信息研發的物聯網固件安全檢測平臺，為客戶提供專業安全解決方案的固件漏洞檢測服務。只要準備好設備固件，在線提交后就能進行檢測，檢測結果在電腦端展示，并可以提供下載檢測報告。通過與北京交通大學、齊魯工業大學（山東省科學院）成立網絡安全技術實驗室，正中信息先后取得信息安全風險評估、信息安全應急處置、信息安全運維等資質，為高質量的安全服務提供體系化和規范化支撐。

安全服務不存在放之四海皆準的服務方案，不同的行業、企業、組織機構存在不同的信息安全需求。為避免概念照搬、教條式及同質化的服務，正中信息建立更具針對性、模塊化的全方位服務體系，方便用戶選擇最合理的安全服務方案，以應對未知的信息安全挑戰。目前，正中信息以行業特點為核心，已經制定了以政府、醫療、教育等為主的行業安全服務解決方案，并逐步推廣應用。

資質、隊伍、體系，三大抓手確保網絡信息安全

為加強和規范信息安全工作，提高網絡信息安全防護水平，實現網絡信息安全的可控、能控、在控，山科控股支持權屬企業山東億云信息技術有限公司（以下簡稱“億云信息”）在信息安全資質、專業隊伍培養和安全體系建設等方面重點投入，不斷提升信息安全保障能力。

在信息安全資質建設方面，通過信息安全管理體系、信息技術管理體系、信息技術運維標準、可信云、涉密計算機信息系統集成等認證資質，提升對網絡信息安全的管理能力。在專業隊伍培養方面，億云信息安全維護團隊成員基本都具備注冊安全工程師、項目管理工程師、運維運營評估師、網絡高級工程師等資質，確保安全維護團隊的專業性，能夠有效應對信息技術的快速迭代更新。在安全體系建設方面，依據國家有關法律、法規的要求，在安全技術體系、安全管理體系、運行保障體系等方面制定相關制度和規范性文件，覆蓋從物理、網絡、系統直至數據和應用平臺各個層面，為業務發展提供堅實的信息安全制度保障。

作為山東省省級政務云服務商，億云信息可基于完善的信息安全資質、隊伍、體系建設，為政府和國有企業單位提供專業的云安全服務，包括網絡安全、應用安全、主機安全、數據安全、管理安全以及安全評估等云安全服務，助力政企單位網絡信息安全保護建設，保障業務系統平穩運行。

緊盯關鍵信息基礎設施，維護國家網絡安全利益

國家關鍵信息基礎設施是支撐國家能源、通信、金融、交通、公共事業等重要行業運行的信息系統或工業控制系統，它們的中斷或破壞將對重要的社會功能產生嚴重影響。山科控股與山東省計算中心（國家超級計算濟南中心）共同投資成立山東山科智能科技有限公司（以下簡稱“山科智能”），深耕工業互聯網、物聯網、人工智能、區塊鏈等技術領域，為核心網絡設備、高性能計算機和服務器、大容量存儲設備等基礎設施提供安全服務。

山科智能基于多數據融合的物聯網感知技術、智能行為分析技術的人工智能技術，應用于省司法指揮調度平臺建設，智能移動終端管控平臺和區塊鏈應用系統已進入現場部署和試用階段。公司掌握的工業互聯網總線安全、物聯網設備安全產品成功入圍我軍某部采購計劃。

網絡安全和信息化是一體之兩翼、驅動之雙輪，對國家很多領域來說都是牽一發而動全身。結合國家對工業互聯網、政務網滲透測試、安全防護的實際需求，山科控股聚焦網絡信息安全的威脅檢測和響應，統籌整合各方資源，賦能企業技術創新，建立健全集團與權屬企業雙層創新機制，以總部為賦能平臺，以權屬企業為技術前端，提供網絡信息咨詢規劃、攻防演習、應急響應等一系列實戰化服務和安全評估、安全運營、安全巡檢等安全保障服務。

山科控股將持續加強網絡信息安全管理，著力構建信息科技自主創新，提升網絡安全保障能力和信息化服務能力，牢牢守住網絡信息安全陣地。

正中信息安全服務工作人員為項目平臺做安全檢測