2015 中国信息安全技能竞赛“360云”安全管理运维赛决赛入围名单及论文题目

银行一组： 
        级决赛：中国工商银行数据中心（上海）、上海农商银行、浦发银行总行、中国农业银行数据中心、上海银行、外汇交易中心

银行二组：
        级决赛：农业银行上海分行、浦发银行上海分行、浙商银行上海分行、交通银行上海市分行、中国建设银行上海市分行、中国工商银行上海市分行。

国资一组： 
       晋级决赛：上海申通地铁集团有限公司、宝钢集团安全团队、上港海勃、中国商飞、虹桥国际机场队、华谊集团信息安全队

国资二组：
        晋级决赛：天翼电子商务有限公司、中国电信上海IT队、上海电信一队、中国移动上海公司、上海联通沃安全、上海市数字证书认证中心有限公司

证券一组： 
        晋级决赛：光大证券、上海证券有限责任公司、国泰君安证券、东方证券股份有限公司、中银国际证券、申万宏源证券

证券二组：
       晋级决赛：富国基金管理有限公司、中海基金管理有限公司、海通期货有限公司、通惠期货、上投摩根基金管理有限公司、兴业基金

保险组：
        晋级决赛：中国太平洋保险（集团）股份有限公司、上海人寿、中国人寿财产保险股份有限公司上海市分公司、太平共享金融服务（上海）有限公司、三井住友海上火灾保险（中国）有限公司、复星保德信人寿保险

综合组：（6名）
        晋级决赛：上海市人民检察院、上海络安信息技术有限公司、北京市恒安嘉新科技有限公司、绿盟科技、上海市徐汇区人民政府、公安部信息安全产品检测中心

附件：
 

“360云”安全管理运维赛决赛阶段论文题目

银行1组论文选题
       “互联网+”对行业信息安全的挑战与应对
       2015年3月5日，第十二届全国人民代表大会第三次会议在人民大会堂举行开幕会。李克强总理提出制定“互联网+”行动计划。李克强在政府工作报告中提出：新兴产业和新兴业态是竞争高地。要实施高端装备、信息网络、集成电路、新能源、新材料、生物医药、航空发动机、燃气轮机等重大项目，把一批新兴产业培育成主导产业。制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。国家已设立400亿元新兴产业创业投资引导基金，要整合筹措更多资金，为产业创新加油助力。
       请结合本企业情况，就“互联网+”对本行业的影响及其产生的信息安全挑战和应对措施阐述一下您的观点。
 
银行2组论文选题
        应急管理与业务连续性
        某机构通过对部分下属单位IT系统应急管理工作的调查，对应急管理中存在的问题进行分析。发现存在的主要问题是应急预案不够完善，多数应急处理预案套用了上级机构的预案模式，没有结合本地、本业务的具体情况。在实际应用上，内容不够充实，措施不够实际，组织体系复杂，职责分工不明确，处置环节过多，不利于高效处置突发事件。应急制度建立后，没有很好地进行宣传、培训、实施和管理，使应急人员不能了解在应急事件处理过程中的角色、职责以及应采取的正确操作流程和处理方法。
       请结合本企业实践情况，阐述您对应急管理工作中发现的难点和应对的观点。
 
国资组论文选题
       请在以下二个材料中，任选其一，自拟主题编写论文。
材料一：
       信息安全绩效的思考
       作为企业的成本部门，信息安全工作的开展比较缺乏绩效考核的支撑，“没有出事就是最大的绩效”往往是企业信息安全工作人员的口头禅，以此为导向的信息安全工作也总是以“救火”、处理信息安全应急事件为主，而非以控制和降低风险为核心，往往造成企业信息安全工作的开展十分被动。
       请结合本企业情况，自拟角度阐述您对企业信息安全绩效体系设计的观点和见解。
材料二：
       “互联网+”对行业信息安全的挑战与应对
        2015年3月5日，第十二届全国人民代表大会第三次会议在人民大会堂举行开幕会。李克强总理提出制定“互联网+”行动计划。李克强在政府工作报告中提出：新兴产业和新兴业态是竞争高地。要实施高端装备、信息网络、集成电路、新能源、新材料、生物医药、航空发动机、燃气轮机等重大项目，把一批新兴产业培育成主导产业。制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。国家已设立400亿元新兴产业创业投资引导基金，要整合筹措更多资金，为产业创新加油助力。
       请结合本企业情况，就“互联网+”对本行业的影响及其产生的信息安全挑战和应对措施阐述一下您的观点。
 
证券组论文选题
       请在以下二个材料中，任选其一，自拟主题编写论文。
材料一：
       应急管理与业务连续性
       某机构通过对部分下属单位IT系统应急管理工作的调查，对应急管理中存在的问题进行分析。发现存在的主要问题是应急预案不够完善，多数应急处理预案套用了上级机构的预案模式，没有结合本地、本业务的具体情况。在实际应用上，内容不够充实，措施不够实际，组织体系复杂，职责分工不明确，处置环节过多，不利于高效处置突发事件。应急制度建立后，没有很好地进行宣传、培训、实施和管理，使应急人员不能了解在应急事件处理过程中的角色、职责以及应采取的正确操作流程和处理方法。
       请结合本企业实践情况，阐述您对应急管理工作中发现的难点和应对的观点。
材料二：
       个人信息与隐私保护
        2015年4月22日，据补天漏洞响应平台获得的数据显示，重庆、上海、山西、沈阳、贵州、河南等超30个省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。漏洞涉及围绕社保系统、户籍查询系统、疾控中心、医院等方面，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。另据业内人士透露，市面上随处可售的个人信息，除了一部分是持有信息者主动售卖外，有接近3成的比例来自社保系统的漏洞被利用。
        请结合本企业情况，自拟角度阐述您的观点和见解。
 
保险组论文选题：
        请在以下二个材料中，任选其一，自拟主题编写论文。
材料一：
         “互联网+”对行业信息安全的挑战与应对
         2015年3月5日，第十二届全国人民代表大会第三次会议在人民大会堂举行开幕会。李克强总理提出制定“互联网+”行动计划。李克强在政府工作报告中提出：新兴产业和新兴业态是竞争高地。要实施高端装备、信息网络、集成电路、新能源、新材料、生物医药、航空发动机、燃气轮机等重大项目，把一批新兴产业培育成主导产业。制定“互联网+”行动计划，推动移动互联网、云计算、大数据、物联网等与现代制造业结合，促进电子商务、工业互联网和互联网金融健康发展，引导互联网企业拓展国际市场。国家已设立400亿元新兴产业创业投资引导基金，要整合筹措更多资金，为产业创新加油助力。
        请结合本企业情况，就“互联网+”对本行业的影响及其产生的信息安全挑战和应对措施阐述一下您的观点。
材料二：
       个人信息与隐私保护
        2015年4月22日，据补天漏洞响应平台获得的数据显示，重庆、上海、山西、沈阳、贵州、河南等超30个省市卫生和社保系统出现大量高危漏洞，数千万用户的社保信息可能因此被泄露。漏洞涉及围绕社保系统、户籍查询系统、疾控中心、医院等方面，仅社保类信息安全漏洞统计就达到5279.4万条，涉及人员数量达数千万，其中包括个人身份证、社保参保信息、财务、薪酬、房屋等敏感信息。另据业内人士透露，市面上随处可售的个人信息，除了一部分是持有信息者主动售卖外，有接近3成的比例来自社保系统的漏洞被利用。
        请结合本企业情况，自拟角度阐述您的观点和见解。 
综合组论文选题：
       请在以下二个材料中，任选其一，自拟主题编写论文
材料一：
       集中安全运维中心建设之道
       面对日益增长的业务需求和运维压力，企业对信息化手段依赖程度越来越高，而传统的信息系统安全运行管理没有形成合力,在监控和管理上没能形成信息的共享、互补和联动,无法形成有效的安全防护。因此，不少企业开始寻求集中安全运维中心的建设，期望通过有效整合各类监控工具，强化安全运维分析及运行保障能力，打造高效运维体系。
       请结合实际就安全运维中心建设的困难和应对阐述您的观点。
材料二：
       漏洞披漏平台对企业安全是利是弊？
       2013年10月10日，如家等酒店开房信息泄露；11月20日，腾讯7000万QQ群用户数据被指泄露；11月26日，360出现任意用户修改密码漏洞；
       2014年2月17日支付宝/余额宝任意登录漏洞，网民账号面临风险；
       2014年2月26日，微信敏感信息泄露漏洞，造成海量用户视频泄露，影响堪比XX门……
       一系列泄密事件让乌云网，让这个原本默默无闻的网站声名鹊起。但最近乌云网等漏洞披漏平台涉嫌利用“标题党”，以安全为名挟持企业，饱受质疑。
       假设某天你所在的单位被漏洞披漏平台曝光了漏洞，请自拟角度，阐述你的应对及观点。