□ 通讯员 李威

近日，由潍坊市委网信办、公安局指导，潍坊市大数据局主办的“潍数网安2021”实战攻防演练圆满结束。山科控股权属企业山东正中信息技术有限公司（以下简称“正中信息”）作为“攻击方”阵营的参赛企业，以出色表现荣获第一名，充分展现了在网络信息安全方面的技术实力。

党的十八大以来，以习近平同志为核心的党中央对网络安全和信息化工作高度重视。习近平总书记强调，建设网络强国，要有自己的技术，有过硬的技术。山科控股立足国资国企定位，积极参与国家网络与信息安全的战略布局，坚持“以技术对技术，以技术管技术”，加强关键信息基础设施安全保障，在维护信息安全方面不断突破和改进核心技术，共筑网络信息安全防线。

苦练安全攻防技术，打造科技检测管理云平台

山科控股始终保持对前沿安全攻防技术的敏锐性，充分发挥正中信息在信息系统工程咨询、监理以及检测评估等方面的领先优势，通过实战不断积累经验，持续夯实自身的技术实力，为政府和企事业单位客户提供专业可靠的网络安全服务，以科技检测管理云平台织起软硬件设备信息安全网。

物联网固件检测平台是山科控股在新一代信息技术产业领域布局的方向之一。据了解，以智能门锁、智能摄像头、智能家电等为代表的物联网设备，当前都存在大量安全漏洞，利用这些漏洞，不法分子可以获取智能设备的最高权限，进而达到远程控制设备或获取用户隐私信息的目的。因此，保障物联网终端感知设备安全成为一个非常迫切和必要的问题。

正中信息参加“潍数网安2021”实战攻防演练，获第一名

基于这些考虑和需求，正中信息研发的物联网固件安全检测平台，为客户提供专业安全解决方案的固件漏洞检测服务。只要准备好设备固件，在线提交后就能进行检测，检测结果在电脑端展示，并可以提供下载检测报告。通过与北京交通大学、齐鲁工业大学（山东省科学院）成立网络安全技术实验室，正中信息先后取得信息安全风险评估、信息安全应急处置、信息安全运维等资质，为高质量的安全服务提供体系化和规范化支撑。

安全服务不存在放之四海皆准的服务方案，不同的行业、企业、组织机构存在不同的信息安全需求。为避免概念照搬、教条式及同质化的服务，正中信息建立更具针对性、模块化的全方位服务体系，方便用户选择最合理的安全服务方案，以应对未知的信息安全挑战。目前，正中信息以行业特点为核心，已经制定了以政府、医疗、教育等为主的行业安全服务解决方案，并逐步推广应用。

资质、队伍、体系，三大抓手确保网络信息安全

为加强和规范信息安全工作，提高网络信息安全防护水平，实现网络信息安全的可控、能控、在控，山科控股支持权属企业山东亿云信息技术有限公司（以下简称“亿云信息”）在信息安全资质、专业队伍培养和安全体系建设等方面重点投入，不断提升信息安全保障能力。

在信息安全资质建设方面，通过信息安全管理体系、信息技术管理体系、信息技术运维标准、可信云、涉密计算机信息系统集成等认证资质，提升对网络信息安全的管理能力。在专业队伍培养方面，亿云信息安全维护团队成员基本都具备注册安全工程师、项目管理工程师、运维运营评估师、网络高级工程师等资质，确保安全维护团队的专业性，能够有效应对信息技术的快速迭代更新。在安全体系建设方面，依据国家有关法律、法规的要求，在安全技术体系、安全管理体系、运行保障体系等方面制定相关制度和规范性文件，覆盖从物理、网络、系统直至数据和应用平台各个层面，为业务发展提供坚实的信息安全制度保障。

作为山东省省级政务云服务商，亿云信息可基于完善的信息安全资质、队伍、体系建设，为政府和国有企业单位提供专业的云安全服务，包括网络安全、应用安全、主机安全、数据安全、管理安全以及安全评估等云安全服务，助力政企单位网络信息安全保护建设，保障业务系统平稳运行。

紧盯关键信息基础设施，维护国家网络安全利益

国家关键信息基础设施是支撑国家能源、通信、金融、交通、公共事业等重要行业运行的信息系统或工业控制系统，它们的中断或破坏将对重要的社会功能产生严重影响。山科控股与山东省计算中心（国家超级计算济南中心）共同投资成立山东山科智能科技有限公司（以下简称“山科智能”），深耕工业互联网、物联网、人工智能、区块链等技术领域，为核心网络设备、高性能计算机和服务器、大容量存储设备等基础设施提供安全服务。

山科智能基于多数据融合的物联网感知技术、智能行为分析技术的人工智能技术，应用于省司法指挥调度平台建设，智能移动终端管控平台和区块链应用系统已进入现场部署和试用阶段。公司掌握的工业互联网总线安全、物联网设备安全产品成功入围我军某部采购计划。

网络安全和信息化是一体之两翼、驱动之双轮，对国家很多领域来说都是牵一发而动全身。结合国家对工业互联网、政务网渗透测试、安全防护的实际需求，山科控股聚焦网络信息安全的威胁检测和响应，统筹整合各方资源，赋能企业技术创新，建立健全集团与权属企业双层创新机制，以总部为赋能平台，以权属企业为技术前端，提供网络信息咨询规划、攻防演习、应急响应等一系列实战化服务和安全评估、安全运营、安全巡检等安全保障服务。

山科控股将持续加强网络信息安全管理，着力构建信息科技自主创新，提升网络安全保障能力和信息化服务能力，牢牢守住网络信息安全阵地。

正中信息安全服务工作人员为项目平台做安全检测