市农委信息中心认真协助做好2018年全国“两会”期间网络安全保障工作

在全国“两会”召开前夕，市农委紧急召开了关于做好“两会”期间网络安全保障工作的专题会议，市农委分管领导参加，会上传达了2月27日市委网信办正式下发的“关于做好2018年全国‘两会’期间网络安全保障工作的通知”。信息中心于当天下午传达上级会议精神并布置“两会”期间网络安全保障工作。

一、高度重视，明确工作任务

一是明确了“上海农业”网站、短信平台、涉农补贴资金监管平台、为农综合服务平台等重点业务系统在“两会”期间保障的责任科室，每日检查信息发布后台、网页防篡改、防火墙等设备或软件的日志情况，确保重点业务应用或网站万无一失。

二是制定“两会”期间系统监测值班表，以网络安全科为主，所有职工配合为辅，每日监测机房内所有业务运行情况；及时联系在外业务合作公司，要求做好设备和系统防护；严格落实每日“零事件”报告制度，做好情况的上通下达。

三是协助市农委有关处室，结合前期各项准备工作，尽快做好《市农委网络与信息安全管理办法》的正式出台，以及进一步完善草拟的“市农委网络与信息安全事件应急预案”的内容，积极联络外部网络安全专家或公司，及时处置各类安全事件。

二、以规章制度为依据，形成常态化管理

一是以《上海市农业委员会网络与信息安全管理办法》为依据，规范市农委系统网络与信息安全工作。办法规定了网站、平台、系统等应用迁移到中心机房内的各项行为，从迁入、日常运维、故障及风险应急处置等实际业务流程出发，通过表单化的信息传递方式，突出了规范内容的标准化以及实施过程的可操作性。

二是严格按照《上海市农业委员会网站信息发布管理办法》开展“上海农业”运维管理。按照“互联网+”政务服务要求，开展网站集约化建设。同时，做好已审核信息上网发布和保障网站正常运转，每月对各栏目责任部门报送、发布的信息情况进行统计，形成“网站栏目维护情况一览表”报送至办公室。

三是严格执行应急演练预案草案。在市信息安全行业协会的专家指导下，编制完成市农委网络与信息安全事件应急预案草案。为检验预案的有效性和可操作性，中心每年开展应急预案演练，模拟预案中所列风险场景，分析演练中暴露出不足，强化工作人员学习和熟悉预案流程。

三、抓落实， 保障“两会”期间网络安全

一是梳理出中心机房内在线的45个互联网网站及应用，一方面建立了对应表单，便于后期检测；另一方面对照现有应用情况，关闭了部分机房对外的互联网端口，降低风险。期间，共有9人完成了42次的安全监测任务，除发现5次个别业务系统无法访问，并告知相关方面及时处置外，市农委主站等重点网站及应用均未发现异常。

二强化外部协作，提升防护能力。期间，分别与众人科技、天融信等网络安全专业公司强化了漏洞扫描、网站监测、网页检测、应急响应等事项服务内容，确保“上海农业”网站安全、平稳运行。据不完全统计，期间中心机房共拦截各类网络攻击行为近50万次。

三是硬件和软件的防护。“两会”期间除增加专题安全加固工作外，日常巡检工作也是每日正常开展，每日由驻场工程师对中心机房内的各项IT设备、机房环境实行两次检查。对于巡检中发现问题的，由维保公司在3-5个工作日完成硬件设备的维修。月底形成《中心机房月度运维报告》。

全国“两会”结束，市农委信息中心对此次保障活动进行了分析，查找不足，累积经验，为进一步协助市农委完善未来重大节假日以及其他重要会议的网络安全保障工作打好基础。