本網(wǎng)訊 9月5日至11日，2022年國家網(wǎng)絡(luò)安全宣傳周活動在全國范圍內(nèi)舉辦，本次活動以“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”為主題。
近年來，東方電氣集團深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國的重要論述，強化網(wǎng)絡(luò)安全“三化六防”的工作舉措，加強技術(shù)和管理雙輪驅(qū)動，重點推進態(tài)勢感知平臺、終端安全監(jiān)測等系統(tǒng)建設(shè)，開展外網(wǎng)郵件系統(tǒng)、終端漏洞、病毒查殺等專項治理行動，排查網(wǎng)絡(luò)安全風(fēng)險隱患，開展等保測評、網(wǎng)絡(luò)安全培訓(xùn)等工作，全面提升網(wǎng)絡(luò)安全防護體系建設(shè)，筑牢網(wǎng)絡(luò)安全防線。
強化網(wǎng)絡(luò)安全態(tài)勢總體把控，提升動態(tài)防御能力
網(wǎng)絡(luò)安全態(tài)勢感知平臺上線運行，網(wǎng)絡(luò)資產(chǎn)底數(shù)更加清晰，實現(xiàn)對網(wǎng)絡(luò)安全威脅的全面監(jiān)控，圍繞“及時發(fā)現(xiàn)漏洞、及時有效處置漏洞”兩個關(guān)鍵，實時發(fā)現(xiàn)并處置網(wǎng)絡(luò)風(fēng)險、攻擊，動態(tài)調(diào)整安全策略。
終端系統(tǒng)統(tǒng)一管理，加強精準防護
完成集團總部園區(qū)所有終端和服務(wù)器的統(tǒng)一部署，利用終端安全管理系統(tǒng)實現(xiàn)對指定IP范圍內(nèi)終端設(shè)備的軟硬資產(chǎn)快速發(fā)現(xiàn)、自動識別與歸類。終端接入落實訪問控制措施，后臺系統(tǒng)實時監(jiān)測終端運行狀態(tài)，定時提醒用戶更新系統(tǒng)漏洞。
落實等級保護要求，持續(xù)推進等保測評整改工作
貫徹落實《網(wǎng)絡(luò)安全法》及相關(guān)要求，組織開展PLM、ERP等系統(tǒng)在內(nèi)的等保測評工作，持續(xù)推動已完成等保測評業(yè)務(wù)系統(tǒng)的整改工作，不斷提升系統(tǒng)的安全防護能力。
開展專項治理行動，消除網(wǎng)絡(luò)安全隱患于未然
以重保活動為契機，開展外網(wǎng)郵件系統(tǒng)、終端漏洞、軟件防病毒等多個專項治理行動，全面排查關(guān)鍵信息基礎(chǔ)設(shè)施和終端的風(fēng)險隱患，優(yōu)化系統(tǒng)策略，提升終端安全防護水平，筑牢網(wǎng)絡(luò)安全和數(shù)據(jù)安全防線。
堅持以攻促防，提升整體技術(shù)對抗能力
立足實戰(zhàn)化，圍繞勒索病毒等高風(fēng)險場景，定期開展網(wǎng)絡(luò)安全實戰(zhàn)攻防，鍛煉網(wǎng)絡(luò)安全隊伍。組建網(wǎng)絡(luò)安全藍隊，并開展首期培訓(xùn)及實戰(zhàn)攻防演練，提升團隊的專業(yè)知識，切實提升藍隊成員的作戰(zhàn)能力。
加強網(wǎng)絡(luò)安全教育培訓(xùn)，提升員工安全防范意識
開展集團公司新入職員工網(wǎng)絡(luò)安全意識培訓(xùn)，培養(yǎng)新員工對敏感信息及重要崗位信息的安全保密責(zé)任，推動新員工自覺樹立網(wǎng)絡(luò)安全意識紅線，提升維護網(wǎng)絡(luò)安全的自覺性和主動性。
網(wǎng)絡(luò)安全工作任重而道遠，集團公司將積極利用新一代信息技術(shù)，持續(xù)推進網(wǎng)絡(luò)安全態(tài)勢感知平臺建設(shè)，提升網(wǎng)絡(luò)安全管理水平，強化主動防御能力，構(gòu)建更加堅固的綜合防護體系，為集團公司“十四五”數(shù)字化轉(zhuǎn)型保駕護航。
