服务热线
- 服务电话:0756-3391906
- 软件测试技术:0756-3391891
- 嵌入式软件测试:0756-3391732
- 网络测试技术:0756-3396982
- 监督电话:0756-3391848
- 软件业务服务:0756-3391906
- 网络业务服务:0756-3396981
评测中心助力珠海市关键信息基础设施网络安全检查效果显著
来源:评测中心 发布时间:2018-11-11 06:02:11
2018年10月,评测中心分别受珠海市网络信息安全办公室和珠海(国家)高新技术产业开发区管理委员会党政办公室的委托,对全市10个单位和高新区15个机关事业单位的网站/系统进行关键信息基础设施网络安全检查。
珠海市网络信息安全办公室抽查的10个单位,既包含了政府部门的门户网站和政府指挥系统,也覆盖了学校官网和医院系统等多种类型。评测中心依据国家相关技术标准,采用自动化测试工具扫描和人工分析相结合的方式,对抽查的单位进行测评,定位了25个紧急漏洞、2个高危漏洞、2个中危漏洞、294个低危漏洞和201处可能被攻击者利用的敏感信息,共524个漏洞。
本月,评测中心还针对珠海国家高新区8月完成首次测试的9个网站/系统进行了回归测试,经回归测试发现:大部分网站/系统的安全漏洞数量均有不同程度的减少,安全得到了提升。同时,完成了“安巡通”和“森林防火动态监管系统”2个网站/系统的首次测试,定位了65个紧急漏洞、5个高危漏洞、100个中危漏洞、127个低危漏洞和8处可能被攻击者利用的敏感信息,共305个漏洞。经与高新区协商,剩余4个网站/系统将于11月内完成测评。
评测中心作为珠海市政府建立的公共技术服务平台,自2016年来,每年均承担珠海市关键信息基础设施的网络安全检查工作,为珠海市的网络安全保驾护航。