欢迎访问合肥市大数据资产运营有限公司网站!
0551-65909059   公司OA
联系电话:
当前位置:首页>>项目展示>>数智投资公司 >>持续开展专项安全自查,筑牢数据安全屏障
今天是: 2024年03月29日   【农历:二月二十】  星期五
持续开展专项安全自查,筑牢数据安全屏障

为保障疫情防控信息系统安全稳定运行,合肥数投公司持续开展涉疫系统数据安全、漏洞扫描、渗透测试、代码审计自查等专项安全检查。基于SDLC(软件应用程序安全开发指南)所倡导的“在软件开发每一个环节中来避免安全漏洞的产生”,通过静态代码分析和动态调试等技术,从四个方面对各涉疫系统开展全面自查工作。

图片1.png

安全功能缺陷审计:针对数据的输入清洗、输出编码、数据加密保护、访问控制、日志安全等方面进行审计;

代码实现缺陷审计:针对函数调用、异常处理、黑白名单设置等方面进行代码审计;

资源使用安全审计:针对文件管理、数据存储、网络资源的调用等环节进行审计;

开发环境缺陷审计:针对配置文件、第三方库、开源代码等方面进行审计。

此次专项安全检查,公司领导高度重视,并提出以下要求:一要对涉疫系统做到“强防护,强监测”,高度重视个人隐私保护,严控用户权限,切实提高涉疫系统的网络安全和数据安全防护能力。二要不间断进行系统运行和信息安全监测,动态调配系统资源,坚决防范系统崩溃、拥塞宕机等现象发生。三要持续开展有效的自查整改工作,保障涉疫系统安全稳定运行,筑牢疫情防控信息系统数据安全屏障。