本鋼集團多措并舉牢筑網(wǎng)絡(luò)安全屏障
近年來，本鋼集團深入貫徹國家網(wǎng)絡(luò)安全方針政策，落實鞍鋼集團網(wǎng)絡(luò)安全防護要求，通過組織網(wǎng)絡(luò)安全培訓(xùn)、開展應(yīng)急演練及整改、排查網(wǎng)絡(luò)安全風險、推進網(wǎng)絡(luò)安全項目建設(shè)、構(gòu)建數(shù)據(jù)安全管理體系等舉措，防范網(wǎng)絡(luò)安全重大風險，全面提升本鋼網(wǎng)絡(luò)安全保障能力，多措并舉筑牢網(wǎng)絡(luò)安全屏障。
開展安全培訓(xùn)，增強網(wǎng)絡(luò)安全意識。為不斷提高職工網(wǎng)絡(luò)安全管理和技術(shù)水平，本鋼集團每季度開展一次網(wǎng)絡(luò)安全培訓(xùn)，今年截至目前已培訓(xùn)360余人。培訓(xùn)內(nèi)容涵蓋網(wǎng)絡(luò)安全法律法規(guī)、工控安全、攻防演練和應(yīng)急響應(yīng)等內(nèi)容，培訓(xùn)內(nèi)容與各單位實際工作緊密結(jié)合。
以演練促整改，提升安全防護能力。本鋼集團按照相關(guān)制度和年度網(wǎng)絡(luò)安全工作計劃組織開展應(yīng)急演練，今年已完成板材公司、北營公司互聯(lián)網(wǎng)系統(tǒng)和內(nèi)網(wǎng)系統(tǒng)、終端網(wǎng)絡(luò)安全檢查。共檢查服務(wù)器2862臺，抽查終端2286臺，發(fā)現(xiàn)整改高危漏洞148個、中危漏洞8個，最大化地發(fā)現(xiàn)目前網(wǎng)絡(luò)存在的隱患并及時修復(fù)，增強了各單位的應(yīng)急響應(yīng)能力。
實現(xiàn)互聯(lián)網(wǎng)出口收斂，減少網(wǎng)絡(luò)攻擊風險。本鋼集團今年完成了三級以下單位互聯(lián)網(wǎng)出入口節(jié)點收斂，共清理互聯(lián)網(wǎng)出口25個，將三大板塊及多元企業(yè)信息系統(tǒng)的互聯(lián)網(wǎng)收斂至一個出口，同步完成安全監(jiān)管平臺的接入。收斂工作減少了網(wǎng)絡(luò)攻擊風險，降低了運維成本，便于統(tǒng)一的互聯(lián)網(wǎng)出入口監(jiān)管和審計管理。
推進網(wǎng)絡(luò)安全項目建設(shè)，加強網(wǎng)絡(luò)安全防護。本鋼集團今年已完成互聯(lián)網(wǎng)出口網(wǎng)絡(luò)安全改造建設(shè)，新防火墻設(shè)備上線后，防火墻設(shè)備通訊能力從15.6Gbps提升至96Gbps，提升了5倍，萬兆網(wǎng)口數(shù)從10個提升到96個。改造建設(shè)升級了本鋼出口防火墻運算性能，增強了互聯(lián)網(wǎng)出口的接入能力，筑牢了互聯(lián)網(wǎng)進入企業(yè)內(nèi)網(wǎng)的第一道防線，提升了企業(yè)網(wǎng)絡(luò)安全性和防御能力。
構(gòu)建數(shù)據(jù)安全管理體系，保護數(shù)據(jù)資產(chǎn)安全。8月18日，本鋼集團成立數(shù)據(jù)管理委員會，全面實現(xiàn)本鋼數(shù)據(jù)資源全生命周期的有序安全管理、有機匯聚融合、有效開放共享和智能分析應(yīng)用，進一步加強了本鋼集團對數(shù)據(jù)安全和發(fā)展的統(tǒng)籌管理，實現(xiàn)了全面有序推進數(shù)據(jù)安全管理工作。
開展安全培訓(xùn)，增強網(wǎng)絡(luò)安全意識。為不斷提高職工網(wǎng)絡(luò)安全管理和技術(shù)水平，本鋼集團每季度開展一次網(wǎng)絡(luò)安全培訓(xùn)，今年截至目前已培訓(xùn)360余人。培訓(xùn)內(nèi)容涵蓋網(wǎng)絡(luò)安全法律法規(guī)、工控安全、攻防演練和應(yīng)急響應(yīng)等內(nèi)容，培訓(xùn)內(nèi)容與各單位實際工作緊密結(jié)合。
以演練促整改，提升安全防護能力。本鋼集團按照相關(guān)制度和年度網(wǎng)絡(luò)安全工作計劃組織開展應(yīng)急演練，今年已完成板材公司、北營公司互聯(lián)網(wǎng)系統(tǒng)和內(nèi)網(wǎng)系統(tǒng)、終端網(wǎng)絡(luò)安全檢查。共檢查服務(wù)器2862臺，抽查終端2286臺，發(fā)現(xiàn)整改高危漏洞148個、中危漏洞8個，最大化地發(fā)現(xiàn)目前網(wǎng)絡(luò)存在的隱患并及時修復(fù)，增強了各單位的應(yīng)急響應(yīng)能力。
實現(xiàn)互聯(lián)網(wǎng)出口收斂，減少網(wǎng)絡(luò)攻擊風險。本鋼集團今年完成了三級以下單位互聯(lián)網(wǎng)出入口節(jié)點收斂，共清理互聯(lián)網(wǎng)出口25個，將三大板塊及多元企業(yè)信息系統(tǒng)的互聯(lián)網(wǎng)收斂至一個出口，同步完成安全監(jiān)管平臺的接入。收斂工作減少了網(wǎng)絡(luò)攻擊風險，降低了運維成本，便于統(tǒng)一的互聯(lián)網(wǎng)出入口監(jiān)管和審計管理。
推進網(wǎng)絡(luò)安全項目建設(shè)，加強網(wǎng)絡(luò)安全防護。本鋼集團今年已完成互聯(lián)網(wǎng)出口網(wǎng)絡(luò)安全改造建設(shè)，新防火墻設(shè)備上線后，防火墻設(shè)備通訊能力從15.6Gbps提升至96Gbps，提升了5倍，萬兆網(wǎng)口數(shù)從10個提升到96個。改造建設(shè)升級了本鋼出口防火墻運算性能，增強了互聯(lián)網(wǎng)出口的接入能力，筑牢了互聯(lián)網(wǎng)進入企業(yè)內(nèi)網(wǎng)的第一道防線，提升了企業(yè)網(wǎng)絡(luò)安全性和防御能力。
構(gòu)建數(shù)據(jù)安全管理體系，保護數(shù)據(jù)資產(chǎn)安全。8月18日，本鋼集團成立數(shù)據(jù)管理委員會，全面實現(xiàn)本鋼數(shù)據(jù)資源全生命周期的有序安全管理、有機匯聚融合、有效開放共享和智能分析應(yīng)用，進一步加強了本鋼集團對數(shù)據(jù)安全和發(fā)展的統(tǒng)籌管理，實現(xiàn)了全面有序推進數(shù)據(jù)安全管理工作。
2023-09-14