电科院:开展公司网络安全防护方案审查培训

发布日期: 2022-10-24

  10月21日,国网天津电科院组织公司网络安全队伍开展安全防护方案审查技术培训,提升公司信息系统防护能力。

  据悉,网络安全防护方案是信息系统开发建设环节的一项重要方案,信息系统的安全防护工作均需依据方案来开展,防护方案是否合理关系到系统建成后的网络攻击防御能力。按照职责定位,电科院负责承担公司自建信息系统的安全防护方案审查工作,确保系统在开发前明悉面临的网络安全风险,并制定相应的防护措施。

  本次培训以线上形式开展,旨在提升防护方案审查技术人员的业务能力水平。培训特别邀请到国网智研院长期从事国网公司级安全防护方案审查工作的专家担任主讲人。主讲人从防护方案审查范围、审查流程、审查内容三个方面对审查工作进行了详细介绍,通过实际案例,对审查工作的流程、方法和重点关注内容进行了深入讲解。培训最后,来自公司互联网部、红蓝队以及部分开发厂商的人员就网络安全防护措施要求、不同类型防护方案撰写规范等问题与专家进行了沟通交流。  

  下一步,电科院将以此次培训为契机,进一步梳理防护方案审查重点项目,完善审查工作流程,不断提高审查人员业务能力水平,保证防护方案质量,提升公司信息系统防护能力。