优炫软件护航建党百年华诞，筑牢网络安全防线

重保工作方案

相比于日常的信息安全工作来说，特殊时期的重保工作有以下特点：

l 时间短

l 前期准备越充分，后期应对越容易

l 响应攻击事件的时间要求比日常工作更短

优炫软件结合多年服务经验，为重大活动期间提供重保前、中、后三个阶段：事前发现与预防，事中防护监控、应急，事后总结改进。

通过基础安全自查工作、互联网暴露面自查工作确定防护的范围，攻击面分析，在重保之前完成系统加固、边界防护和漏洞修复。为避免重保期间服务器遭遇勒索病毒攻击，建议部署优炫操作系统安全增强系统加固服务器。通过应急演练查漏补缺，在发现事件时可以从容应对。在时间充裕的情况下可以考虑做全面的风险评估或等保评估，组建安全保障专项团队。

7*24小时实时监测、分析安全事件，面对非核心业务系统，可采取临时关闭业务系统；可部署集中化日志系统和SIEM系统，避免分别登录到每台安全设备查看安全事件；发现攻击，即刻响应和处置攻击，确保网络系统可用性、完整性、保密性。编写每日监控报告，进行威胁情报收集和响应。

面对重保期间的安全问题，进行经验总结、更新重保方案、应急响应方案、安全设备防护策略等，形成标准化的文档和执行程序体系，在人员变动和系统、业务变动后及时进行更新，提升安全防护能力、完善安全防御体系。