中國航天科技集團(tuán)有限公司信息安全等級(jí)保護(hù)培訓(xùn)及第二屆網(wǎng)絡(luò)安全競(jìng)賽活動(dòng)成功舉辦

◎網(wǎng)信軍民融合編輯部/于朝暉

等保2.0及網(wǎng)絡(luò)安全技能培訓(xùn)啟動(dòng)會(huì)現(xiàn)場(chǎng)

為深入貫徹落實(shí)習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強(qiáng)國的重要思想，積極響應(yīng)國資委下發(fā)的《關(guān)于組織開展2019年網(wǎng)絡(luò)安全宣傳周有關(guān)活動(dòng)的通知》文件精神，提升集團(tuán)公司各成員單位對(duì)網(wǎng)絡(luò)安全工作重要性的認(rèn)識(shí)，提高各單位網(wǎng)絡(luò)安全從業(yè)人員的網(wǎng)絡(luò)安全技術(shù)防護(hù)水平，進(jìn)一步加強(qiáng)集團(tuán)公司網(wǎng)絡(luò)安全保障能力，切實(shí)做好新中國成立70周年國慶慶典期間網(wǎng)絡(luò)安全保障工作，2019年9月8日-12日，中國航天科技集團(tuán)有限公司（以下簡(jiǎn)稱“航天科技集團(tuán)”）在廊坊開展了為期5天的信息安全等級(jí)保護(hù)培訓(xùn)及第二屆網(wǎng)絡(luò)安全競(jìng)賽活動(dòng)。本次活動(dòng)采取會(huì)議、培訓(xùn)、筆試和上機(jī)競(jìng)賽相結(jié)合的方式，形式多樣，成效顯著。

2019年9月9日，航天科技集團(tuán)以視頻會(huì)議的形式召開了本次活動(dòng)的啟動(dòng)會(huì)，集團(tuán)公司資產(chǎn)經(jīng)營部領(lǐng)導(dǎo)、特邀嘉賓，各院信息化主管領(lǐng)導(dǎo)、主管部門領(lǐng)導(dǎo)及培訓(xùn)學(xué)員參會(huì)。

啟動(dòng)會(huì)上，航天科技集團(tuán)資產(chǎn)經(jīng)營部對(duì)今年網(wǎng)絡(luò)安全情況進(jìn)行通報(bào)，提出具體整改期限和要求，并指出當(dāng)前網(wǎng)絡(luò)安全保障工作形式復(fù)雜嚴(yán)峻、任務(wù)十分艱巨?！秶揖W(wǎng)絡(luò)空間安全戰(zhàn)略》《中華人民共和國網(wǎng)絡(luò)安全法》等政策法規(guī)的出臺(tái)，奠定了網(wǎng)絡(luò)安全和網(wǎng)絡(luò)強(qiáng)國建設(shè)的戰(zhàn)略基石和法律基礎(chǔ)。要全面貫徹落實(shí)國資委等有關(guān)上級(jí)部門的各項(xiàng)決策部署，建立健全體制機(jī)制，嚴(yán)格落實(shí)主體責(zé)任，分管責(zé)任及制度規(guī)范體系。不斷加大各單位對(duì)網(wǎng)絡(luò)安全宣傳力度，加強(qiáng)網(wǎng)絡(luò)安全意識(shí)，強(qiáng)化技防人防措施，提升網(wǎng)絡(luò)安全保障能力。會(huì)議特邀公安部十一局、國資委綜合局、科工局信息中心領(lǐng)導(dǎo)分別對(duì)等保2.0標(biāo)準(zhǔn)、中央企業(yè)網(wǎng)絡(luò)安全工作要求、軍工關(guān)鍵基礎(chǔ)設(shè)施安全保護(hù)工作策劃進(jìn)行宣貫和通報(bào)。

啟動(dòng)會(huì)后，航天科技集團(tuán)組織開展等保2.0及網(wǎng)絡(luò)安全技能培訓(xùn)，邀請(qǐng)了公安部一所、圣博潤、安恒信息等機(jī)構(gòu)的資深講師為學(xué)員授課，講解了等保2.0新標(biāo)準(zhǔn)新要求及網(wǎng)絡(luò)安全專業(yè)知識(shí)。培訓(xùn)通過理論結(jié)合上機(jī)實(shí)踐的方式進(jìn)行，承辦方提前搭建了培訓(xùn)環(huán)境，保證了上機(jī)培訓(xùn)效果。

航天科技集團(tuán)第二屆網(wǎng)絡(luò)安全競(jìng)賽AWD團(tuán)隊(duì)賽現(xiàn)場(chǎng)

2017年6月1日，《中國人民共和國網(wǎng)絡(luò)安全法》正式實(shí)施，第二十一條明確規(guī)定：“國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度”，將等級(jí)保護(hù)提升到了法律要求。2019年5月13日，公安部正式頒布等保2.0標(biāo)準(zhǔn)，5月13日，國家市場(chǎng)監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會(huì)召開新聞發(fā)布會(huì)，等保2.0相關(guān)的《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》等國家標(biāo)準(zhǔn)正式發(fā)布，將于2019年12月1日開始實(shí)施。

據(jù)專家介紹，等保2.0標(biāo)準(zhǔn)具有如下特點(diǎn)：將云計(jì)算、移動(dòng)互聯(lián)、物聯(lián)網(wǎng)、工業(yè)控制系統(tǒng)等列入標(biāo)準(zhǔn)范圍，構(gòu)成了“安全通用要求+新型應(yīng)用安全擴(kuò)展要求”的要求內(nèi)容；分類框架統(tǒng)一，形成了“安全通信網(wǎng)絡(luò)”“安全區(qū)域邊界”“安全計(jì)算環(huán)境”和“安全管理中心”支持下的三重防護(hù)體系架構(gòu)；強(qiáng)化了可信計(jì)算技術(shù)使用的要求，把可信驗(yàn)證列入各個(gè)級(jí)別并逐級(jí)提出各個(gè)環(huán)節(jié)的主要可信驗(yàn)證要求；增加了云計(jì)算安全擴(kuò)展要求、移動(dòng)互聯(lián)安全擴(kuò)展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求、工業(yè)控制系統(tǒng)安全擴(kuò)展要求及應(yīng)用場(chǎng)景的說明。

網(wǎng)絡(luò)安全專業(yè)知識(shí)培訓(xùn)主要圍繞Web滲透與防護(hù)方法、操作系統(tǒng)安全和防護(hù)方法、常見權(quán)限提升攻擊和防護(hù)方法、信息安全應(yīng)急響應(yīng)技術(shù)流程與方法、有害事件攻擊-應(yīng)急響應(yīng)理論與實(shí)踐以及網(wǎng)絡(luò)安全競(jìng)賽內(nèi)容等方面開展。

根據(jù)培訓(xùn)安排，全部學(xué)員在培訓(xùn)完畢后參加了等保2.0考試，同期還進(jìn)行了第二屆網(wǎng)絡(luò)安全競(jìng)賽CTF（Capture The Flag）個(gè)人賽。CTF中文一般譯作奪旗賽，是指在網(wǎng)絡(luò)安全領(lǐng)域中網(wǎng)絡(luò)安全技術(shù)人員之間進(jìn)行技術(shù)競(jìng)技的一種比賽形式，目前已經(jīng)成為全球范圍網(wǎng)絡(luò)安全圈流行的競(jìng)賽形式。來自航天科技集團(tuán)各單位的130余人參加了個(gè)人賽，經(jīng)過數(shù)小時(shí)的激烈比拼，航天八院的選手通過扎實(shí)的個(gè)人技術(shù)水平和勤奮練習(xí)，連續(xù)多道題第一時(shí)間得分，并獲得加分，一直保持遙遙領(lǐng)先，最終以個(gè)人1600分的成績(jī)蟬聯(lián)個(gè)人賽冠軍。

9月12日上午舉辦的第二屆網(wǎng)絡(luò)安全競(jìng)賽團(tuán)隊(duì)賽掀起了本次活動(dòng)的新高潮。本次比賽采用了攻防模式——AWD（Attack With Defence，攻防兼?zhèn)洌?。與傳統(tǒng)主流的網(wǎng)絡(luò)安全競(jìng)賽CTF人機(jī)攻防不同，這種攻防是人人攻防。在AWD的競(jìng)賽環(huán)境中，比賽開始所有參賽隊(duì)伍擁有相同的系統(tǒng)環(huán)境，參賽隊(duì)伍挖掘網(wǎng)絡(luò)服務(wù)漏洞并攻擊對(duì)手服務(wù)獲取flag來得分，修補(bǔ)自身服務(wù)漏洞進(jìn)行防御而防止扣分，攻防模式可以通過得分實(shí)時(shí)反映出比賽情況，最終也以得分直接分出勝負(fù)，是一種競(jìng)爭(zhēng)激烈、具有很強(qiáng)觀賞性和高度透明性的網(wǎng)絡(luò)安全賽制。各院及直屬單位共18支隊(duì)伍參與網(wǎng)絡(luò)安全團(tuán)隊(duì)賽，由中國航天系統(tǒng)科學(xué)與工程研究院派出的“系統(tǒng)院1隊(duì)”率先發(fā)現(xiàn)靶機(jī)漏洞，隨后通過已知漏洞對(duì)所有戰(zhàn)隊(duì)發(fā)起進(jìn)攻，持續(xù)得分，最終以總積分1610分獲得團(tuán)隊(duì)賽第一名的好成績(jī)，“神軟公司1隊(duì)”“八院1隊(duì)”分別獲得亞軍和季軍。通過競(jìng)賽選拔并擴(kuò)充集團(tuán)公司網(wǎng)絡(luò)安全優(yōu)秀人才庫。

賽后進(jìn)行了本次培訓(xùn)結(jié)業(yè)式，并向獲獎(jiǎng)學(xué)員頒獎(jiǎng)。航天科技集團(tuán)資產(chǎn)經(jīng)營部朱家正部長(zhǎng)對(duì)本次活動(dòng)進(jìn)行了總結(jié)，強(qiáng)調(diào)舉辦本次培訓(xùn)的意義在于提高信息化人員對(duì)網(wǎng)絡(luò)安全的重視程度和安全意識(shí)，培養(yǎng)出更加優(yōu)秀的網(wǎng)絡(luò)安全人才，發(fā)揚(yáng)航天精神帶動(dòng)其他信息化人員一同增強(qiáng)網(wǎng)絡(luò)安全保障能力。希望學(xué)員將所學(xué)知識(shí)充分運(yùn)用到工作當(dāng)中，更好地為維護(hù)網(wǎng)絡(luò)安全提供保障。

黨的十八大以來，以習(xí)近平同志為核心的黨中央高度重視網(wǎng)絡(luò)安全工作，不斷加大網(wǎng)絡(luò)安全工作力度，國家網(wǎng)絡(luò)安全保障體系日益完善，網(wǎng)絡(luò)安全防護(hù)能力顯著提升。提升網(wǎng)絡(luò)安全意識(shí)和技術(shù)防護(hù)水平，為武器裝備研制提供重要保障，也是航天強(qiáng)國建設(shè)的重要基石。