自治區信息中心調研組赴喀什地區調研外網工作

11月6日-9日，由自治區信息中心網絡管理部副部長楊明、工程師宋海翔組成的調研組赴喀什地區實地調研外網建設工作，參觀了當地電子政務外網機房，了解了政務外網管理單位開展的主要工作、實際需求以及存在的困難。并為自治區發改委住莎車縣艾力西湖鎮的住村工作組解決了網速慢等網絡問題和安排技術人員協助疏附縣電子政務辦完成了政務外網網絡優化、配置和新采購設備的調試工作，并分別與我中心住莎車縣艾力西湖鎮諾其巴扎（21）村住村工作組和喀什地區、莎車縣政務外網管單位負責人座談。

調研組此次赴喀什地區開展電子政務外網實地調研和技術支持工作，雖然只有短短4天時間，但收獲很多。一是通過實地調研，了解掌握到地縣級政務外網管理單位存在諸如人員、資金、機制管理等困難和問題。今后，要多從實際出發，想基層所想，急基層所急，努力為基層解決困難。二是中心承擔著全疆電子政務外網的管理與運維工作，為自治區各級部門提供優質的服務，發揮好政務外網在信息化中的地位和作用至關重要。在今后的工作中，要通過不斷加強自身建設，扎扎實實做好政務外網建設的每一項工作。三是親身感受到了住村工作的艱辛和不易。住21村工作組通過9個月不屈不撓的艱苦奮斗，住村工作得到了國家及自治區、地、縣等各級領導的一致好評。調研組決心要積極向住村工作組學習，切實轉變工作作風，主動積極地為住村點做好服務保障工作。

下一階段，中心將根據調研情況繼續加大對地縣級電子政務外網主要負責人和技術人員的的培訓力度，進一步提升全區電子政務外網運維能力。同時，加大自治區對地縣電子政務外網工作的檢查督導力度。聯合地區主管部門對下屬縣市級政務外網管理單位的工作開展情況進行年度巡查，條件具備時納入績效考核范圍，進一步增強各地對政務外網工作的重視力度。此外，對于在政務外網建設中工作積極主動的政務外網管理單位，盡可能給予更大支持，讓好的建設成果展現出來，形成示范帶頭作用。

10月份安全運行情況

通過對安全監測平臺收集到的政務外網區本級網絡與信息運行情況數據分析，本月網絡與信息安全事件總量比上月有所減少，但也有少量事件集中在性能和安全上。

出現性能事件中，互聯網區數據庫服務器出現內存使用率過高的情況，雖然故障頻率比上月有微量增加，但是尚未影響正常業務運行，建議對內存使用過高情況原因進行排查，并針對排查出的問題做好后續工作。

出現安全事件中，設備攔截到較多的認證/授權/訪問攻擊事件，部分數據的目標端口為設備的默認端口，建議在不影響正常工作的情況下，對相關設備的默認端口進行關閉或調整，查找有關服務器并檢查系統是否及時打上補丁或已感染病毒木馬；攔截到少量的可疑活動、逃避行為、違背策略及系統狀況/配置等事件，該類事件數據流量方向主要是由內向外，建議采取加強邊界防護，檢查源IP地址的合法性和目的IP主機安全加固，及時安裝操作系統補丁等措施。

以上各種事件的安全等級都為中等以下。經分析，這些事件未對政務外網造成安全威脅。

9月份安全運行情況

通過對安全監測平臺收集到的政務外網區本級網絡與信息運行情況數據分析，并對中等及以上事件及具有潛在危險事件采取了檢查源IP地址的合法性和目的IP主機安全加固；關閉有潛在安全隱患的服務端口、升級加固操作系統，及時安裝操作系統補丁等措施，使得本月中等及以上網絡與信息安全事件降為0，其中性能事件和安全事件數量有大幅減少。

出現性能事件中，主要存在互聯網區數據庫服務器內存使用率過高的情況。

出現安全事件中，設備攔截到較多的認證/授權/訪問攻擊事件；攔截到少量的可疑活動、逃避行為、違背策略及系統狀況/配置等事件。

以上各種事件的安全等級都為中等以下。經分析，這些事件未對政務外網造成安全威脅。