13安全所2014年述职述廉报告
18页1、,2014年度部门述职述廉报告,安全技术研究所,2015年2月,2014年安全所工作总览:技术、产品和服务,安全技术顶层设计,安全技术标准 获得唯一信息安全类CCSA科学技术奖三等奖 国际标准化提交文稿51篇、通过38篇,主导立项1个,业务安全 技术方案4份 业务安全和软件加固研究报告8份,网络安全 报告/规范51份 科技论文3篇 CCSA立项2个,信息安全 不良信息治理8套子系统技术规范20份,安全服务支撑,顶层设计框架 1个顶层设计框架,包含安全技术体系和安全技术指引2个层面,形成2份报告。,2014年市场收入658万,同比增长超100%,安全产品研发,大数据信息安全分析平台 过滤准确率达99%;误判率0.2%。,云安全服务平台 管理19台安全设备,将为2000政企客户,10000个互联网用户提供安全服务,为5964台云主机提供检测和防护,加密通信产品 重点满足4个省份的需求,服务于数万客户。,支撑服务内外部数十个单位、700余套系统、发现3000余个安全漏洞。,获得四种安全服务资质,32人次各种国家安全专家资质。,终端安全 1项国家标准 2项企标 3份技术方案,安全所工作整体思路
2、,工作内容,保障机制,安全技术顶层设计,安全服务支撑,安全产品研发,满足客户需求,全面开展安全服务和支撑工作。,目标:以客户需求为导向,建立有效保障机制,加强核心技术积累、优化安全产品、提升安全服务。,驱动,支撑,客户感受,质量控制,核心技术研究,驱动,支撑,以核心技术为基础,支撑安全服务和安全业务开展,全面保障,支撑,驱动,为产品研发和服务支撑提供技术支撑。,专业安全团队,专业人员,完备资质,内外部客户需求,专业安全团队建设情况,网信办 1,完备安全资质,专业安全人员 58人,注册信息安全专家(CISP) 14人,信息安全等级测评师 14人,信息安全保障从业人员 4人,中国信息安全测评中心,中国信息安全认证中心,公安部,国家密码管理局,参加中央企业职工技能大赛并获得优秀奖,信息安全服务资质(工程类),信息安全风险评估资质,信息安全等级保护测评机构,商用密码产品生产定点单位,研发 58,红客 8,标准化 9,支撑 13,产品 10,顶层设计 5,安全技术顶层设计:首次挑战、攻坚克难、成果初显,1,体系层 中国移动网络和信息安全技术体系,实施层 中国移动网络和信息安全技术指引,场景层 全
3、网攻击感知技术研究 端到端业务安全技术研究,面对新型国际安全形势、为满足国家安全战略政策要求,应对全程全网的安全威胁、打破各线条的安全技术壁垒,统一安全技术体系,满足新技术新业务的安全要求,首次全面的完成公司安全顶层设计。,克服诸多困难,时间紧迫、人员有限,外部单位多、整合协调要求高,跨线条跨部门协调沟通工作量大,涉及安全技术点范围广,安全产品研发:强化自主研发,取得良好效果,2,云安全服务平台,加密通信产品,大数据信息安全,全部自主设计基于大数据的精准过滤算法,能再次过滤42%的垃圾短信,误判率低于1%。 核心算法申请3项发明专利,核心代码(V0.5版)11500行,100%自主开发,正在进行著作权申请。,逐渐构建密码产品开发能力:在已经具备密码方案、协议和安全性设计能力的基础上,逐步积累全产品线开发能力。 第一阶段建立售后保障团队;第二阶段具备密码卡开发能力;三阶段逐步建立全系统开发与交付能力。,设计标准统一的接口适配和多租户服务封装,形成基于SOA标准化组件。 目前平台已在南方基地部署商用,满足商用生产环境下的性能、容量,健壮,用户UI要求。,结合公司信息安全治理需求,开展基于大
4、数据的信息安全算法研究及工具研发。,分析具体应用场景与需求 以大数据算法为基础进行应用开发 实现信息安全治理手段,存储能力 计算与处理能力 通信能力,信息安全应用,大数据算法层,基础能力层,数据聚类,特征提取,语义分析,机器学习,垃圾短信过滤,策略优化分析,热点分析,基础统计,信誉分析,大数据信息安全应用,数据源,垃圾短信精准过滤系统(BlockSpam)已经过2轮测试,新系统已能准确判定41.6%的省公司上报疑似垃圾短信,可有效降低人工审核工作量。,安全产品研发:基于大数据的信息安全应用,2,部署在政企分公司公众云(二期)中,实现全网政企客户的安全服务能力覆盖,结合中国移动大网流量分析和调度能力,为客户提供基于PDCA模型的全业务生命周期安全服务,具体包括安全检测、监控防护、安全评估、安全应急响应等。,云安全运营中心,系统漏洞扫描,Web漏洞扫描,流量监控清洗,设备工具集成调用,安全应急服务,安全评估服务,云安全运营服务,异常流量监控清洗服务,移动应用评测服务,政府、企业等传统IT部门,云安全防护服务,计算资源,存储资源,网络资源,IT设施,云安全检测服务,中国移动公有云,安全检测,
《13安全所2014年述职述廉报告》由会员繁星分享,可在线阅读,更多相关《13安全所2014年述职述廉报告》请在金锄头文库上搜索。
2024-03-27 33页
2024-03-27 32页
2024-03-27 34页
2024-03-27 31页
2024-03-27 33页
2024-03-27 33页
2024-03-27 31页
2024-03-27 34页
2024-03-27 31页
2024-03-27 28页