开展安全“众测”,提升网络安全
发布时间:2021-09-22

落实国家和行业有关安全标准是做好信息安全工作的基础。今年2月,中国人民银行发布《金融网络安全——网络安全众测实施指南》,为金融机构开展安全众测准备、实施及分析与报告编制过程提供了重要依据。农发行坚决落实人民银行金融网络安全标准,组织开展互联网安全专项风险排查和整治,取得显著成效,为全行信息化建设提供了有力保障,为安全工作的持续推进夯实了基础。

近年来,农发行互联网应用场景不断丰富,企业网银、智慧党建等十几个互联网应用系统陆续投入使用,在满足业务需要的同时,所面临的安全威胁也日益增加。今年以来,为深入排查全行互联网系统存在的安全隐患,农发行安全团队按照《指南》要求,首次采取“众测”形式,开展了为期五个月的互联网安全专项风险排查和整治,通过实战攻防方式挖掘系统安全隐患,验证农发行防御系统的有效性。安全团队按照“实战化、全覆盖”的目标,对农发行暴露在互联网上的应用系统和移动APP进行了深入安全测试,测试结果显示,农发行安全监测和防御体系基本达到预期目标。对于众测过程中暴露出的安全问题,安全团队认真研判,积极推进整改并开展复测,于6月底前完成了主要问题的修复。

通过开展此次互联网众测项目,农发行现有安全监测和主动防御体系的有效性得到实战检验,安全团队的技能水平有效提升,应用系统的安全性进一步加强。农发行将不断提高全行安全意识,加强安全队伍能力培养,拓宽安全工作思路,建设更加完备的安全体系,持续开展安全众测工作,进一步巩固前期安全工作成果,常态化检验全行安全建设水平,保障农发行安全防御体系时刻处于战备状态。

(刘睿)

【关闭】    【打印】