13安全所2014年述职述廉报告
,2014年度部门述职述廉报告,安全技术研究所,2015年2月,2014年安全所工作总览：技术、产品和服务,安全技术顶层设计,安全技术标准 获得唯一信息安全类CCSA科学技术奖三等奖 国际标准化提交文稿51篇、通过38篇，主导立项1个,业务安全 技术方案4份 业务安全和软件加固研究报告8份,网络安全 报告/规范51份 科技论文3篇 CCSA立项2个,信息安全 不良信息治理8套子系统技术规范20份,安全服务支撑,顶层设计框架 1个顶层设计框架，包含安全技术体系和安全技术指引2个层面，形成2份报告。,2014年市场收入658万，同比增长超100%,安全产品研发,大数据信息安全分析平台 过滤准确率达99%；误判率0.2%。,云安全服务平台 管理19台安全设备，将为2000政企客户，10000个互联网用户提供安全服务，为5964台云主机提供检测和防护,加密通信产品 重点满足4个省份的需求，服务于数万客户。,支撑服务内外部数十个单位、700余套系统、发现3000余个安全漏洞。,获得四种安全服务资质，32人次各种国家安全专家资质。,终端安全 1项国家标准 2项企标 3份技术方案,安全所工作整体思路,工作内容,保障机制,安全技术顶层设计,安全服务支撑,安全产品研发,满足客户需求，全面开展安全服务和支撑工作。,目标：以客户需求为导向，建立有效保障机制，加强核心技术积累、优化安全产品、提升安全服务。,驱动,支撑,客户感受,质量控制,核心技术研究,驱动,支撑,以核心技术为基础，支撑安全服务和安全业务开展,全面保障,支撑,驱动,为产品研发和服务支撑提供技术支撑。,专业安全团队,专业人员,完备资质,内外部客户需求,专业安全团队建设情况,网信办 1,完备安全资质,专业安全人员 58人,注册信息安全专家(CISP) 14人,信息安全等级测评师 14人,信息安全保障从业人员 4人,中国信息安全测评中心,中国信息安全认证中心,公安部,国家密码管理局,参加中央企业职工技能大赛并获得优秀奖,信息安全服务资质（工程类）,信息安全风险评估资质,信息安全等级保护测评机构,商用密码产品生产定点单位,研发 58,红客 8,标准化 9,支撑 13,产品 10,顶层设计 5,安全技术顶层设计：首次挑战、攻坚克难、成果初显,1,体系层 中国移动网络和信息安全技术体系,实施层 中国移动网络和信息安全技术指引,场景层 全网攻击感知技术研究 端到端业务安全技术研究,面对新型国际安全形势、为满足国家安全战略政策要求，应对全程全网的安全威胁、打破各线条的安全技术壁垒，统一安全技术体系，满足新技术新业务的安全要求，首次全面的完成公司安全顶层设计。,克服诸多困难,时间紧迫、人员有限,外部单位多、整合协调要求高,跨线条跨部门协调沟通工作量大,涉及安全技术点范围广,安全产品研发：强化自主研发，取得良好效果,2,云安全服务平台,加密通信产品,大数据信息安全,全部自主设计基于大数据的精准过滤算法，能再次过滤42%的垃圾短信，误判率低于1%。 核心算法申请3项发明专利，核心代码(V0.5版)11500行，100%自主开发，正在进行著作权申请。,逐渐构建密码产品开发能力：在已经具备密码方案、协议和安全性设计能力的基础上，逐步积累全产品线开发能力。 第一阶段建立售后保障团队；第二阶段具备密码卡开发能力；三阶段逐步建立全系统开发与交付能力。,设计标准统一的接口适配和多租户服务封装，形成基于SOA标准化组件。 目前平台已在南方基地部署商用，满足商用生产环境下的性能、容量，健壮，用户UI要求。,结合公司信息安全治理需求，开展基于大数据的信息安全算法研究及工具研发。,分析具体应用场景与需求 以大数据算法为基础进行应用开发 实现信息安全治理手段,存储能力 计算与处理能力 通信能力,信息安全应用,大数据算法层,基础能力层,数据聚类,特征提取,语义分析,机器学习,垃圾短信过滤,策略优化分析,热点分析,基础统计,信誉分析,大数据信息安全应用,数据源,垃圾短信精准过滤系统（BlockSpam）已经过2轮测试，新系统已能准确判定41.6%的省公司上报疑似垃圾短信，可有效降低人工审核工作量。,安全产品研发：基于大数据的信息安全应用,2,部署在政企分公司公众云（二期）中，实现全网政企客户的安全服务能力覆盖，结合中国移动大网流量分析和调度能力，为客户提供基于PDCA模型的全业务生命周期安全服务，具体包括安全检测、监控防护、安全评估、安全应急响应等。,云安全运营中心,系统漏洞扫描,Web漏洞扫描,流量监控清洗,设备工具集成调用,安全应急服务,安全评估服务,云安全运营服务,异常流量监控清洗服务,移动应用评测服务,政府、企业等传统IT部门,云安全防护服务,计算资源,存储资源,网络资源,IT设施,云安全检测服务,中国移动公有云,安全检测,安全防护监控,安全事件分析,安全策略配置,IDS,WAF,安全运营管理,安全产品研发：安全服务能力内化成云安全服务平台,2,1.制订安全策略 2.安全事件预处理手册 3.安全应急事件处置,安全产品研发：加密通信产品研发,2,研发加密通信产品，打破了中国电信在加密通话领域的垄断，为中国移动拓展行业应用、移动互联网安全市场奠定了坚实基础。 满足四川、云南等4个省份的需求，服务于数万客户，加密手机、密码卡、密管平台和特通网关可实现销售,安全服务支撑工作总览,3,中央网信办,安全管理中心,信安中心,网络部,业支部,福建公司,北京公司,天津公司,青海公司,安全漏洞,预警信息,咨询分析报告,测评报告,类型 常态化现网安全支撑和安全测评、安全咨询、安全监测等三类安全服务,对象 服务支撑中央网信办、信安中心、网络部等几十个机构部门，700余个系统。,成果 发现3000余个安全漏洞、输出几十份报告。,大数据分析报告,科技论文,安全规划报告,自动化工具,政企公司,中移全通,卓望公司,由中央网信办组织的乌镇“世界互联网大会”，期间受到35万次网络攻击。 后续将形成国内权威的安全知识库，为国家和我公司安全态势感知和防护奠定基础。,支撑中央网信办大数据安全分析服务,安全服务支撑：服务国家安全需求、支撑现网安全热点,3,发挥专家优势，解决现网专项问题。,焦点技术分析报告:OpenSSL、 HeartBleed漏洞 7号信令漏洞分析与建议 移动互联网业务安全测评专项 掌上CRM新业务安全测评专项报告*5份,CCSA科学技术奖三等奖：不良信息相关规范25册,7,安全服务支撑常态化：研发服务工具、完善支撑流程,3,重大漏洞排查工具,排查设备557万 发现漏洞490个,排查1886轮次 发现漏洞系统18个,排查115轮次 发现漏洞系统12个,检测域名951万 发现钓鱼网站100+个,安全服务支撑流程,大规模,自动化,例：新技术新业务安全评估服务流程,融合移动APP安全检测与业务安全检测，漏洞发现更彻底； 融合软件测试方法与黑客渗透方法，渗透测试更全面； 重视质量管理与项目管理，服务支撑更有效；,安全服务支撑市场化规模快速增长,3,服务范围扩大：从安全评估服务拓展至全体系化安全服务。 服务对象增多：从福建公司拓展至青海公司、CNCERT等内外部单位。 服务收入增加：合同累计金额658万，14年同比增长超过100%。,以客户感受为出发点提升服务,2015年工作计划：聚焦八条主线、全面优化提升,大数据安全应用平台,移动应用安全测评系统,安全服务云平台,安全支撑服务工具及平台,应对公司市场化发展，逐步优化考核体系，整合优势资源和产品，以产品运营的思路和需求来指导项目研发，聚焦重点关键领域八条产品线，加强核心技术、优化产品、提升服务。,通过不断研究积累加强核心技术,通过全面质量控制优化产品,物联网安全、5G安全等国际标准化,物联网安全通信模组,加密通信产品,大数据安全管控平台,顶层设计：持续更新安全技术控制点；从控制深度和实施程度优化。 安全技术研究：以大数据安全分析技术，不良信息治理策略，移动智能终端安全防护体系和新技术新业务测评技术等为重点持续深入研究。 支撑中央网信办新技术新业务的安全测评标准制定工作。,以四川、云南等省公司部署情况为基础，现网大规模推广应用。,2015年起，支撑网络部重点省份的安全检查并指导全网的安全测评工作。 大力配合公安部完成全国APP安全检查。,积极开展生动活泼、健康向上的文化体育活动；积极参与院工会组织的各项活动，并获得多项荣誉 坚持开展班组建设活动，营造快乐和谐的班组文化,春游活动/密室逃脱体验/班组建设总结会/阅读分享会等形式多样的班组建设活动 2014年21位新员工的加入使全所力量更加壮大、各种活动更加丰富多彩。,全所同事及家人参加的秋游活动,院内多项活动获得团体荣誉,工会活动,班组建设,安全所工会活动与班组建设,部所领导工作情况,杨光华,何申(所长助理),安全所总体工作,党支部建设工作,信息安全领域,网络安全领域,工会组织建设,终端安全领域,业务安全领域,科研、支撑与服务等主体工作,管理与协作方法创新,坚持每周所例会制度，相关会议纪要发送全所并进行事务状态跟踪； 重点项目重点管理，协同不同领域资源共同协作完成；,安全服务领域,部所廉洁从业情况介绍,学习,学习习总书记系列讲话精神 积极参加研究院反腐倡廉、中国梦等各项专题学习 线上学习（支部微群）与线下学习（专题讲座）相结合,落实,提高,部所领导一岗双责，全员廉洁从业承诺，提升廉洁意识 落实群众路线实践活动的各项整改措施 落实民主生活会，优化支委会结构，提升工作效率 落实测试效能监察及三重一大决策,支部微群,提高党员带头作用及支部效能，将战斗力落实到班组 将成熟、高效的管理措施流程化、制度化,谢谢！,
