厦门市委网信办于2024年11月开展网络安全和数据安全实战防御能力提升行动(以下简称网络安全防御能力提升行动),该活动旨在提高及时发现、研判、应对、处置网络安全风险和事件能力,全面提升网络安全防护水平。我校在本次活动中表现良好,维持基础分10000分,此外我校上报的总结报告、技战报告等额外获得了500分,圆满完成了网络安全防御能力提升行动。
在本次网络安全防御能力提升行动中,信息中心围绕攻防活动前、攻防期间以及攻防结束进行了相关的准备和行动。在攻防前期,一是组建防守团队。组建专业的网络攻防演练团队,明确职责分工;二是梳理资产。全面梳理网络资产,减少对外暴露风险;三是应用自查。重点针对弱口令、风险服务和端口、漏洞修复情况等内容进行自查,提升应用的安全性。在攻防期间,一是聚焦核心。对核心主机以及业务系统进行重点防护、精准防护,加强数据和网络的精细化管控;二是纵深防御。做好分区分域隔离,通过在关键节点部署监测设备,及时发现各类威胁;三是全校协同。对门户网站、业务系统等对外重要服务网站加强管理,专人值守,做好防护措施。攻防结束后,对行动过程进行认真总结,分析取得的经验和存在的不足,形成总结报告,优化纵深、立体的安全防护体系。
通过本次网络安全防御能力提升行动,加强了网络安全防护体系的建设,理清了互联网暴露资产,推动了全校师生网络安全意识提升。信息中心将持续提升网络安全和数据安全防御能力,筑牢网络空间安全防线。