面對(duì)當(dāng)前兩化融合進(jìn)一步發(fā)展、網(wǎng)絡(luò)與信息安全問題日益突出的局面,黑龍江省電子信息產(chǎn)品監(jiān)督檢驗(yàn)院(下稱“省電子信息檢驗(yàn)院”)加強(qiáng)系統(tǒng)基礎(chǔ)設(shè)施建設(shè)的信息安全保障力度,提高整體信息安全防護(hù)技術(shù)支撐,實(shí)現(xiàn)了最大限度地控制和化解信息安全防護(hù)過程中出現(xiàn)的風(fēng)險(xiǎn),并取得了信息安全工作的階段性成果。
近年來,省電子信息檢驗(yàn)院根據(jù)我省信息安全的實(shí)際情況,從信息安全專業(yè)技術(shù)人才培養(yǎng)、提高全省信息安全知識(shí)基礎(chǔ)和防護(hù)水平三方面積極開展工作。
2010年至今,省電子信息檢驗(yàn)院先后承擔(dān)了《IT網(wǎng)絡(luò)安全第1部分:網(wǎng)絡(luò)安全管理》、《IT網(wǎng)絡(luò)安全第2部分:網(wǎng)絡(luò)安全體系結(jié)構(gòu)》等多個(gè)國(guó)家標(biāo)準(zhǔn)項(xiàng)目的研制工作。在現(xiàn)代密碼理論與應(yīng)用方面,“異構(gòu)傳感器網(wǎng)絡(luò)密鑰管理”的研究成果已應(yīng)用于我省安全領(lǐng)域;“保密特色信息安全專業(yè)建設(shè)改革與實(shí)踐”的研究成果已用于哈爾濱工程大學(xué)信息安全專業(yè)的教學(xué)改革之中;在信息安全測(cè)評(píng)專業(yè)化服務(wù)建設(shè)方面,該院成功研制了信息安全測(cè)評(píng)專業(yè)化服務(wù)平臺(tái),平臺(tái)利用檢測(cè)評(píng)估技術(shù)與方法成功幫助我省政府部門有效發(fā)揮監(jiān)管職能,并進(jìn)一步規(guī)范了信息安全產(chǎn)品市場(chǎng)。
在黑龍江省容災(zāi)備份中心專業(yè)化服務(wù)建設(shè)方面,該院承擔(dān)了國(guó)家發(fā)改委的“黑龍江省容災(zāi)備份中心專業(yè)化服務(wù)建設(shè)”的研發(fā)工作。通過項(xiàng)目的建設(shè),目前已建立了信息系統(tǒng)安全專業(yè)化服務(wù)體系,為進(jìn)一步形成具有黑龍江特色的規(guī)范化災(zāi)備服務(wù)模式奠定了堅(jiān)實(shí)的基礎(chǔ)。
為了應(yīng)對(duì)不斷惡化的網(wǎng)絡(luò)與信息安全環(huán)境,省電子信息檢驗(yàn)院通過定期組織專業(yè)人員進(jìn)行信息安全知識(shí)培訓(xùn),持續(xù)開展行業(yè)系統(tǒng)內(nèi)的信息安全專業(yè)技術(shù)講座,深入宣講信息安全突發(fā)事件應(yīng)急處理的相關(guān)法律法規(guī)和政策,有力提升了我省信息安全從業(yè)人員的信息安全意識(shí)和防范技能,增強(qiáng)了我省網(wǎng)絡(luò)與信息系統(tǒng)的安全保障水平和應(yīng)急處理能力,進(jìn)而為全省的網(wǎng)絡(luò)與信息安全建設(shè)提供了可靠保障。至今,省電子信息檢驗(yàn)院工程師已赴我省13個(gè)市地,對(duì)農(nóng)墾、鐵路網(wǎng)安民警、備案單位主管和省內(nèi)信息安全及相關(guān)技術(shù)人員等3000人次進(jìn)行了現(xiàn)場(chǎng)培訓(xùn)。
信息安全等級(jí)保護(hù)測(cè)評(píng)是驗(yàn)證信息系統(tǒng)是否滿足相應(yīng)安全保護(hù)等級(jí)的評(píng)估過程,被測(cè)系統(tǒng)通過等保測(cè)評(píng)可以發(fā)現(xiàn)潛在隱患并進(jìn)行及時(shí)有效的整改,以便進(jìn)一步增強(qiáng)系統(tǒng)防范信息安全風(fēng)險(xiǎn)的能力。黑龍江省電力、醫(yī)療等單位的信息安全問題直接關(guān)系到我省的經(jīng)濟(jì)發(fā)展與社會(huì)穩(wěn)定,切實(shí)做好相應(yīng)的安全防范是當(dāng)下刻不容緩的主要任務(wù)。目前,省電子信息檢驗(yàn)院已對(duì)我省20個(gè)電子政務(wù)系統(tǒng)進(jìn)行了信息安全風(fēng)險(xiǎn)評(píng)估。協(xié)助省工信委、省公安廳等管理部門對(duì)100多家政府、企事業(yè)單位的重點(diǎn)信息系統(tǒng)展開了安全檢查,出具了詳細(xì)的檢查結(jié)果和整改建議。掃描檢測(cè)了1200家單位的網(wǎng)站,并撰寫完成了全省政府網(wǎng)站清理總結(jié)。