来自上海市大数据中心的感谢信
一份信任,真诚回应
2018年9月,端御科技受上海市大数据中心委托,负责对试运行阶段的“一网通办”总门户网站和“一网通办”移动端“市民云”App实施安全测试及风险评估,为其正式上线运行保驾护航。
"一网通办"
“一网通办”是打造上海智慧政府的重要政务服务品牌,是国家及市重点项目,从“群众跑腿”转向“数据跑路”,体现了上海政府进一步优化营商环境,提升群众和企业获得感的重要决心,是推动上海实现政府治理能力现代化,建设“智慧城市”的重要举措。
“一网通办”及移动端“市民云”集聚市政府各委办局共千余个服务事项,对接16个区行政服务中心和220个街镇社区事务受理服务中心,还将通过对接线下1400家服务机构不断拓展和延伸移动端的功能应用,是市民和企业办事的“数字入口”。
目前,“一网通办”移动端的注册用户已超过925万。
任务急、难度大、责任重,这是一份厚重的信任和诚挚的邀请,端御科技在第一时间启动了一级响应机制。
一场考验,实力展示
已接入千余项应用功能、已对接数百个服务中心、已链接近千万终端用户、已实现全面业务运转……
这些无疑都加大了安全检测和风险评估的难度,为不影响业务正常运作,同时保证安全测试的广度、深度及精准度,端御科技制定了细化至小时的工作预案。参照端御科技自主渗透测试标准RTShield Penetration Test Execution Standard进行漏洞排查和攻击路径组合分析,实施全覆盖渗透测试。对每个模块都执行首测、交叉测及复测,坚决不放过任何一个可能存在的安全威胁,并第一时间提交相应风险解决方案,协助上海市大数据中心及其应用开发商完成漏洞修复和复测,有效杜绝了信息系统漏洞造成的安全威胁,避免了非法访问和敏感用户信息泄露等重大风险。
为完成这次任务,端御科技全体员工以公司为家,强烈的使命感在每个人心中升华,深深感到这不是一次简单的安全检测任务,而是一场捍卫市民信息安全的战役!端御科技用无可争议的实力和付出取得了骄人的战绩!
一个承诺,永远守护
“最先的威胁预警,最快的威胁响应、最低的安全损失”,这是端御科技对客户的承诺,也是端御科技对市民信息安全的永久承诺。
后续,端御科技将协同上海市大数据中心一起,更深入的研究制定上海市大数据中心信息系统开发、测试、运维的长效管理机制,通过加强项目先期策划、项目验收、试运行等关键节点的安全检测及风险评估,提高信息系统全生命周期的安全风险管理能力。
端御科技全体员工为本阶段工作成果感到无比自豪,也希望能为“一网通办”建设持续保驾护航,为上海市“智慧政府”和“智慧城市”的打造贡献自己的一份力量。
你若安好,便是晴天。
端御科技,与你同在。