我行获2020年度江苏银行业和保险业网络安全竞赛佳绩

我行获2020年度江苏银行业

和保险业网络安全竞赛佳绩

近日，在由江苏银保监局和江苏金融工会主办，江苏省银行业协会协办的2020年度江苏银行业和保险业网络安全竞赛（决赛）中，我行参赛队员邵琪、季李标、蔡强发挥稳定、协作出色，从20支决赛队伍、80名个人赛决赛人员中脱颖而出，勇夺个人赛优秀选手奖和团体赛优秀组织奖。

    本次竞赛分为预选赛和决赛两个阶段，我行参赛队员全员通过选拔，晋级决赛。决赛分为个人赛和团体赛，个人赛采用网络安全知识测评与夺旗赛相结合的形式，其中网络安全知识测评包含常规信息安全技术知识及行业监管规范相关考题，夺旗赛囊括了MISC、PWN、WEB、Crypto等相关考题；团队赛采用AWD（攻防赛）赛制，结合网上银行、积分商城等系统场景，每支队伍有2台需要守护的服务器，在防守自己服务器的同时攻击其他19支队伍的服务器，攻击成功则得分，防守失败则扣分。经过3个小时的激烈攻防对抗，我行选手成功修复自己服务器的漏洞并利用该漏洞成功攻击其他队伍的服务器。

参加此次比赛的成员均来自于我行科技部信息安全团队，该团队虽组建不到一年，但队员成长迅速，他们在紧张繁忙的日常工作之余，利用大量休息时间集训拉练，内部组织了多次安全培训，团队成员先后通过CISP-PTS、CISP-PTE、CISAW等相关安全认证，邀请安全厂商培训主机发现、漏洞利用、SQL注入、逆向分析、加密解密等网络安全必备的相关内容。

    近年来，网络安全形势日益严峻，我行高度重视网络攻防人才培养工作，在组织管理、技术运用、人才培养方面持续投入，逐步完善的网络安全防护管理体系，开展信息科技的风险评估，提高网络安全防护能力。我行将继续加强分行网络安全建设，提升人员网络攻防能力，为信息系统安全运行保驾护航。                              （姚苏函）