“疫”起守“沪”，网安所在行动！——远程办公篇

  居家办公抗疫情，不负韶华争朝夕。上海软件中心的各位成员响应国家防疫防控要求，转换办公方式，进入防疫工作两不误的模式。居家远程办公期间，网安所全体员工克服疫情带来的种种不便，保证工作效率、有条不紊地落实各项工作需求。

  不断完善远程协作沟通机制

  响应防疫防控规定，借着居家办公的时机，网安所各部门持续完善远程协作沟通机制，灵活调整办公方式，网安所每周召开在线管理例会，每周至少开展一次二级部门例会，就疫情形式、员工情况、工作分配、后续计划等进行沟通和了解，合理有序的部署工作安排。

2022年3月28日 网安所管理例会

2022年3月29日 中心服务手册讨论会

  全力保障网络安全项目开展

  疫情给现场工作按下了“暂停键”，各部门迅速调整办公方式，远程开展工作，全力保障网络安全项目顺利开展。

  网安所将网络安全等级保护定级评审会议转至线上召开，保障定级备案工作顺利开展。筹备线上云分享交活动，对网络安全知识和技能进行交流“充电”。

2022年3月 第二次等保定级评审会议（线上）

2022年3月25日 网络安全云分享

  网安所为各行各业提供等保测评服务的同时，也为客户完善强健的网络安全保护体系提供专业和切实可实施的建议。居家办公期间网安所围绕医疗卫生、金融保险、学习教育、能源电力、贸易物流、信息科技、互联网等重点行业近40个项目开展远程调研、远程漏洞扫描、远程渗透测试、远程测评、测评问题沟通等工作。

  已为10余个项目开展线上远程测评，与客户进行远程资产调研，明确测评的范围，核对资产情况；与客户明确等保测评的内容，介绍等保流程、工作内容等。并就可远程测评的内容进行了初步测评，提出高风险项与不符合项，给予客户整改建议。

  对20余个整改中的项目进行了密切关注，并开展整改后复测及整改问题复核沟通工作。各部门项目组内就历史项目情况进行了跟踪和反馈，针对客户有疑问的项目进行了远程的会议沟通，解答客户对整改问题的疑惑，提出针对性的改进的建议，通过专业解答，帮助客户进一步落实等保的整改工作。

  同时网安所持续着力安全研究工作，在开展常规研究工作的同时，也远程开展各项安服检查工作。3月28日研究部协助调查上海某展馆受到勒索病毒攻击事件。在各方单位的协作和共同努力下，快速定位存在的安全风险点，并采取了短期、长期的安全处置措施，将该次事件的影响程度降到最低。

  持续强化测评能力支撑工作

  疫情当前，网安所虽暂缓了项目上不停歇的脚步，但通过线上会议、远程沟通、分配了各项研究课题，在疫情中苦练内功，加强项目内在支撑力。从完善等保测评作业指导书、细化拓扑图样例及要求、分析常规问题及漏洞、整理各环境下指标适用项等层面，切入测评的脆弱点，从易被测评人员忽略的细微处着手，一步一个脚印的完善测评过程中的痛点难点，为加强测评人员的测评能力支撑做贡献。

2022年3月18日《金融行业作业指导书编制》第一阶段线上讨论会

2022年4月1日《金融行业作业指导书编制》第二阶段线上讨论会

  通过对国内外新老员工培训与考核平台的调研，结合部门考核指标与业务内容，安全技术研究部开发并优化网安所内部赋能平台，综合管理部配合完善充实培训内容。启用培训赋能平台，用于培养专业优秀的团队，激发员工潜力与工作热情。

WAS网安所内部赋能平台

  这个春天，我们以“静”致敬，生活放慢脚步，工作却不停歇。疫情隔离了我们的员工，并不能隔离我们的服务，从“面对面”交流变成“屏对屏”沟通，从“叩门拜访”到“网端互动”，软件中心以实际行动有效保障了疫情期间工作“不掉线”，服务“不打折”。