欢迎访问甘肃法院网,今天是 2021年01月27日 星期三
装备技术
当前位置:首页 » 装备技术

铸就防护坚盾,守护网络安全

来源:省法院网络处 作者:李江 责任编辑:王智慧 发布时间:2021/1/13 15:09:56 阅读次数:
字号:A A    颜色:


2020甘肃法院网络安全工作提质增效里程碑之年省法院党组的坚强领导下,网络信息处对标《网络安全法》、《人民法院信息安全保障总体建设方案》各项要求坚定贯彻全省智慧法院建设“六统一”发展思路,依托云网一体化建设成果建成全省法院网络安全防护体系着力锻造网络安全防护坚盾全力守护司法网络信息安全网络安全工作受到省委网络安全和信息化委员会通报表扬网络信息处表彰为2020年度全省网络安全工作先进集体

aed8e3fd8de6e91e76786e10b8e2b25.jpg

一、网络安全防护体系


甘肃法院网络安全能力建设依托“云网一体化智慧支撑体系”中的安全防护体系展开。网络安全防护体系与云平台同步设计、同步实施、同步投产,20201月,正式进入运行阶段。网络安全防护体系以等级保护2.0的“一个中心、三重防护”为核心指导思想,构建集防护、检测、响应、恢复于一体的全面的安全保障体系。具体体现为:以全面贯彻落实等级保护制度为核心,打造科学实用的信息安全防护能力、安全风险监测能力、应急响应能力和灾难恢复能力,从安全技术、安全管理、安全运维三个角度构建安全防护体系,切实保障信息安全。


二、安全体系建设情况

e5c6e2ba0a850edd982bd75fdcf8c5d.png

(一)建成数据过程全覆盖的安全管控系统。甘肃法院安全防护体系依据网络安全等级保护三级标准要求,建成边界防护、访问控制、安全审计、威胁感知和安全检测等9个网络安全防控系统,实现了对数据传输、访问、操作和存储等全过程的安全管控,全力保障数据上云的安全可靠。

(二)建成安全过程全覆盖的流程制度。按照网络安全等级保护要求和国家信息安全管理体系要求,完善甘肃法院信息安全管理制度,形成管理制度文档55份。沟通协调机制完善,建立起周报、月报和运维工作会机制,定期与运维单位进行阶段性总结、问题处理和优化完善沟通,建立的即时通信机制,保证各团队沟通的及时性,团队协作和问题处置效率提升显著。

(三)建成全天候安全服务支撑保障能力。采用“省院管理”+“专业团队”的方式,建立信息安全保障支撑团队,为智慧法院提供安全应急响应、渗透测试和安全评估等技术服务,全年完成安全检查服务14次,安全应急保障4次,安全渗透测试2次和安全培训4次等技术支撑,法院安全技术支撑能力提升显著。


三、安全体系防护成效

自安全防护体系建成运行以来,我省网络安全水平提升显著,至202012月,形成各类安全防控策略430余条,共发现木马程序、弱口令和非授权访问等安全风险18.9万个安全风险,全部风险处置率100%;抵御勒索病毒、非法访问和恶意扫描等攻击行为7900余万次,实现了全年零安全事件的防控目标。在2020年最高人民法院、甘肃省公安厅和兰州市公安局组织的安全攻防演练中,云平台经受考验,成功抵御各类模拟攻击行为,安全防护体系成效得到了充分验证。

2021年,网络信息处将坚定围绕努力让人民群众在每一个司法案件中感受到公平正义的根本目标提效率、强流程,深入落实管理机制。严格落实安全运维管理制度,提升安全问题处置、安全流程管控、安全意识宣贯和安全技能培训等工作成效。推进全省安全平台建设,提升全局安全监管能力。在现有安全系统平台的基础上,建设全省安全监管平台,提升全局监管能力,将安全管控从云延伸到全省各院。全面深化智慧法院建设更加符合司法规律、更加适应改革要求、更加突出智能化、一体化、协同化、泛在化和自主化特征的智慧法院,进一步促进审判体系和审判能力现代化,为甘肃智慧法院在“十四五”期间的建设发展起好头、开好局。