信息中心完成局门户网站安全渗透测试专项工作

为进一步排查消除门户网站安全隐患，提升门户网站综合防御能力，日前，信息中心联合局外专业力量开展并顺利完成了局门户网站安全渗透测试专项工作。

网站安全渗透测试是通过模拟黑客各种攻击行为来查找网站存在的安全漏洞。此次专项工作重点围绕局门户网站信息收集、目录扫描、身份认证、会话测试、逻辑思维、参数有效性等等7个方面139种行为进行了黑盒测试，未发现超高危、高危漏洞。

信息中心还对部署在局门户网站服务器上的安徽省地震学会和GIS世界以及单独部署的安徽蒙城地球物理国家野外科学观测研究站网站等3个网站进行了全面测试，未发现超高危、高危漏洞，对发现的中低危漏洞和安全薄弱点，及时进行了修补处理。

下一步，信息中心将按照国家对政府网站安全的相关要求，进一步规范网站安全管理行为，不断提高网站管理人员技术水平，全面保障局门户网站的正常运行。