貴陽宏圖科技有限公司簡介
摘要：貴陽宏圖科技有限公司是貴陽市科技局（原貴陽市科委）下屬的貴陽市科學技術情報研究所轉制的國有企業，公司成立於2000年1月 ,現由貴陽生產力促進中心管理。
? 一、公司情況介紹
貴陽宏圖科技有限公司是貴陽市科技局（原貴陽市科委）下屬的貴陽市科學技術情報研究所轉制的國有企業，公司成立於2000年1月 ,現由貴陽生產力促進中心管理。2006年12月經貴州省信息化領導小組批準，在貴陽宏圖科技有限公司的基礎上組建瞭“貴州省信息安全評估中心”，主要從事政府、社會公共服務系統、工業控制網絡信息安全測評工作，是貴州省內首傢開展政府信息系統安全風險測評工作的單位。
?
貴陽宏圖科技有限公司logo
?
?
? 二、公司資質介紹
?
信息安全等級保護測評機構推薦證書
?
國傢信息安全測評
信息安全服務資質證書
?
?
2012年全省重點領域網絡與信息安全檢查工作優秀技術支持單位
?
質量管理體系認證證書
?
?
中國網絡安全產業聯盟會員單位證書
?
?
中關村信息安全測評聯盟會員單位證書
?
網絡安全預警監測工作的通知
?
貴陽市人民政府國有資產管理委員會委托書
?
?
2016年貴州省關鍵信息基礎設施網絡安全檢查技術支撐單位
?
?
?
2016年貴州省關鍵信息基礎設施網絡安全檢查技術支撐單位
?
?
公司作為大數據產業核心業態進入2017年國傢大數據（貴州）綜合試驗區首批重點大數據安全企業
?
?
貴陽區塊鏈技術與應用產業聯盟副理事單位
?
三、公司人員介紹
在人員方面：公司擁有從業人員50人（6人為兼職人員），其中碩士5人、本科23人、其他22人，公司擁有2名高級工程師、4名中級工程師、信息安全專業測評技術人員25人、6名網絡工程師、3名軟件設計開發師，5人獲得國傢註冊信息安全服務專業人員資質（CISP），15人獲得信息安全等級保護測評師。
?
?
?
?
?
?
?
?
?
?
?
?
?
信息安全等級測評師證書
?
?
?
?
國傢信息安全測評
胡策信台中靜電機出租息安全專業人員證書
四、實驗室基礎環境
?
工業控制攻防演練實驗室
?
?
台北靜電機租賃實驗室實景照片
?
大數據安全實驗室
?
?
實驗室實景照片
七、開展業務
????我公司主要在全國西南地區從事網絡信息安全方面的研究與服務工作，現已成為貴州省網信辦授予的全省網絡安全檢查、監測、預警通報的技術支撐單位，以及安全事件整改的應急響應支撐單位。同時國傢公安部第一研究所授予我公司為“安全服務工作貴州省服務站”。主要從事政府、社會公共服務系統、工業控制以及大數據產業的信息安全等級保護測評及網絡信息安全風險測評；信息安全應急服務；大數據分析、雲平臺模擬攻防演練、培訓；工業控制信息系統攻防演練、培訓；軟件測評服務；信息系統安全規劃、設計、運維以及加固；網站7*24小時預警監測服務、大數據應用研究、大數據與區塊鏈共享開放研究等。
????前期工作服務內容是保障2016數博會、生態文明會議、G20峰會、2017省黨代會、貴陽市城市大數據安全攻防演練等重大會議與重大活動召開期間重點網站與重要信息系統的安全保障工作；為市科技局開展信息化建設、一站一臺平臺建設、科技資源統計、科普資源調查、國傢火炬計劃等工作；為市科技局、市國資委、國資委下屬15傢國有企業開展數據支撐工作；為雲上貴州、貴陽市信息中心、中小企業雲等大數據與雲安全計算中心提供應急服務的技術支撐服務；面向貴州省近500傢政府部門與企事業單位的1500餘個系統開展設計、實施、測評、運維、整改、培訓等方面的網絡安全服務工作；在2016年參與全市攻防演練工作，在本次活動中獲得“安全協作獎”，以及在雲上貴州系統平臺攻防演練中獲得雲上貴州授予的安全天眼獎。日前，協助26傢政府部門與企事業單位對勒索病毒軟件進行檢查與防范。
7.1信息安全風險評估
???已完成省經濟和信息化委、省國土資源廳、省交通運輸廳、省人力資源社會保障廳、遵義市人民政府、貴州大學、省圖書館等100餘傢政府部門、高等院校及科研機構的500餘個電子政務信息系統與重要社會公共服務信息系統以及鋼鐵、有色金屬、機械制造、中醫藥等行業企業工業控制系統的測評工作，有針對性地提出防護對策和整改措施，為被測評單位化解和控制信息安全風險提供科學依據，測評工作都得到瞭被測單位的認可與好評。
?
信息安全風險評估現場會議照片
7.2信息安全等級保護
我公司於2014年12月獲得信息安全等級保護測評機構資質，兩年以來，為貴陽市國土資源管理局、貴陽市人力資源管理局、高新區政務服務中心、六盤水市中級人民法院等20餘傢單位開展信息安全等級保護認定工作，有效地提高被測單位信息和信息系統安全建設的整體水平，有效控制單位信息安全建設成本；有利於明確國傢、法人和其他組織、公民的信息安全責任，加強單位信息安全管理。
?
台中靜電油煙處理機出租?
?
?
信息安全等級保護
7.3全省信息網絡安全預警監測平臺
?
?
7.4 ??2016、2017貴陽數博會安全保障工作
通過我公司重點網絡網站安全預警監測平臺，面向全市300個重要政府門戶及信息系統進行7*24小時無間斷實時監測與預警工作，監測內容包括網站漏洞掃描、網站信息安全事件、網站非法篡改、網站嵌入木馬程序、網站非法鏈接等，並實現流量監控與敏感詞語屏蔽監控。開展對數博會官方網站、嘉賓錄入系統、D-GuiYang進行第三方風險測評。
?
?
?
?
?
數博會現場，記者對我公司總經理周黎輝進行采訪
?
?
貴陽宏圖科技有限公司網絡安全態勢感知預警平臺
?
?
貴陽宏圖科技有限公司網絡安全態勢感知預警平臺
2016年數博會網絡信息安全保障有力文件
7.5信息安全攻防演練
參與2016年貴陽大數據與網絡安全攻防演練工作。這次演練時以貴陽市的實網為目標，進行真刀真槍的攻擊測試，在國內尚屬首創。在本次演練活動中，共有來自全國各地的20支攻擊隊伍和10支防范隊伍參加，攻防隊伍雙方在貴陽大數據安全產業園的特定區域內，采取背靠背地各自承擔不同的任務方式，針對100個重點攻擊目標及10000個掃描網站進行真實的攻防檢測檢驗。
?
?
2016年貴陽按數據與網絡安全攻防演練雲上貴州演練團隊安全天眼獎
?
7.6貴陽市“數據鐵籠”工程建設項目
?
設計類
1、貴陽市科技局“數據鐵籠”建設項目；
2、貴陽市人民政府國有資產監督管理委員會“數據鐵籠”平臺建設項目；
3、貴陽市統計局“數據鐵籠”平臺建設項目；
4、貴陽市審計局“數據鐵籠”平臺建設項目。
?
實施類
1、貴陽市城市建設投資（集團）有限公司“數據鐵籠”建設項目；
2、貴陽市醫院管理（集團）有限公司“數據鐵籠”平臺建設項目；
3、貴陽市農村商業銀行股份有限公司“數據鐵籠”平臺建設項目。
?
?
?
?
?
7.7“網防G01”貴州省服務站
2017年4月25日，公安部第一研究所於貴州省公安廳舉行授牌儀式，正式授予貴陽宏圖科技有限公司為政府網站綜合防護系統“網防G01”貴州省服務站。
?
?
?
?
政府網站綜合防護系統（G01）采用C/S架構模式，主要由服務器防護客戶端、用戶管理控制端、公安部一所的雲數據中心三部分組成，支持自動化威脅告警。
系統防護功能主要包括：網頁防篡改、數據防盜取、黑客入侵攔截、網站木馬檢測查殺、攻擊者追蹤定位等。
安全監測功能主要包含安全狀況概覽、安全事件、應用隔離、攻擊統計、巡檢詳情、日志查詢、威脅情報、資產管理等功能項。
八、公司未來計劃
1、建設貴州省社會公共服務平臺大數據安全重點實驗室,建立信息系統安全監測平臺、網絡空間態勢分析平臺、工控網絡安全模擬仿真攻防演練及驗證平臺、工控網絡信息共享服務平臺、無線網絡與移動終端安全實驗數據中心。
2、大數據安全規劃與設計，開展貴陽大數據和信息網絡安全示范城市指標體系設計、數據采集、綜合評估、攻防演練、預警監測、運維調度、應急響應、災難恢復的技術支撐與保障工作；開展政府應用平臺安全專篇設計，主要針對數據中心整合利用、數據資源共享開放以及數據創新應用在安全方面進行規劃、設計與研究。
3、在重點網站與重要信息系統安全保障方面，與安恒、公安部一所、360合作，應用我單位的信息系統安全監測平臺、網絡空間態勢分析平臺，開展網絡安全的監測、預警、通報、應急支援與處置工作。
4、做好政府網站綜合防護系統（網防G01）貴州省服務站的服務工作，為貴州省政府部門從操作系統、網站等方面進行全方面不間斷的監測和防護工作，全面掌握我省政府網絡的安全情況，為政府部門信息系統的安全提供科學依據和有力保障。
5、在工控與物聯網方面，我們已自主研發出貴州省工控企業指紋特征庫、工控安全信息共享平臺與國傢工控信息漏洞平臺自動挖掘工具，目前正全力建設工控安全驗證與測試靶場，將以上成果集成研發“基於等保2.0無接觸式工業控制安全測評分析與整改決策支持平臺”，實現在不影響工控系統生產業務的前提下，提取指紋特征與國傢發佈的工控信息漏洞進行匹配對比，並通過驗證靶場的驗證後及時通報，應用測試靶場進行滲透攻擊測試，找到安全防禦解決方案。建立貴陽市工控企業網絡信息安全防禦免疫體系，該成果正在申請知識產權。
6、在無線網絡方面，與奇虎360合作共同完成貴陽市以D-Guiyang為主的主要無線網絡的安全掃描、評估、整改與防護能力提升任務。
7、面向大數據安全、工控安全、無線網絡安全、移動終端安全開展培訓，培訓內容包括安全意識提升、安全防護技術與策略、信息安全識別測評分析方法、信息安全政策講解等。
?
?
?
?
李再勇：在新起點上加快建設一流航空港經濟區 9月25日，省委常委、市委書記、雙龍航空港經濟區黨工委書記李再勇調研雙龍航空港經濟區，強調要認真貫徹落實省委書記孫志...[詳細]
留言列表
