中國電力網訊 2021年10月11日至17日,國家網絡安全宣傳周活動在全國范圍內開展。網絡安全和信息化是一體之兩翼、驅動之雙輪,國網信通產業集團IT共享分公司(以下簡稱“IT共享分公司”)作為用戶網絡安全的“守護者”,始終致力于提升通信運維人員網絡安全意識和技能,深度參與用戶業務運營,推行“代甲方做管家”的服務理念,協同網絡安全專家配合用戶持續開展網絡安全隱患排查等工作,加強用戶網絡安全防御能力,保障用戶信息系統網絡安全穩定運行。
召開網絡安全意識宣貫會
IT共享分公司組織IT共享客服中心、運維中心、調控中心、安全中心等部門人員,就工作過程中常見的網絡安全風險、典型安全事件、常見防護方式以及社會工程學攻擊進行了詳細剖析和講解,并就網絡安全技術進行交流研討,進一步提升了通信運維人員的網絡安全意識,讓每一位運維人員時時緊繃安全弦,刻刻守住安全線,確保各項保障工作“萬無一失”。
開展網絡安全事件應急處置演練
為進一步提高IT共享分公司網絡與信息系統應急保障能力,在公司范圍內組織開展網絡安全事件(勒索病毒專項)應急處置演練。演練采用“模擬環境,實戰演練”的形式,現場模擬“破解遠程終端計算機登錄密碼”、“植入勒索病毒腳本程序”、“觸發勒索病毒感染目標計算機”、“應急預案的啟動和應急處置”等場景,并按照IT共享分公司網絡安全應急預案流程,從事件發現、先期處置、事件報告、應急處置、恢復重建及總結評估環節展開。通過演練進一步梳理公司網絡安全事件應急處置流程,完善網絡安全應急響應機制,提高公司網絡與信息系統應急保障能力,確保重要信息系統安全、持續、穩定運行。
開展用戶單位網絡安全風險排查
為切實提升國家電網直屬單位內外網信息系統安全防護能力,IT共享分公司協同集團相關單位安全專家為用戶單位進行了全面的網絡安全風險排查及整改工作,進一步加強了用戶單位總體安全防御能力。2021年,IT共享分公司組織開展了國網租賃網絡安全檢查整改工作,就端口治理、網絡邊界基礎安全設備策略配置、信息系統賬號權限及業務授權檢查及整改工作,對88臺服務器255個端口開展檢查,已將110個受控端口全部完成整改。針對保障期間所發現的問題,立即組織人員進行現場調研,并協助國網租賃編制2021年網絡安全技防措施應急預案及快速恢復方案,大幅提高了國網租賃公司網絡安全防護體系,有效保障了信息系統安全穩定運行,也為即將到來的“2022年北京冬奧會網絡安全保障”做好了充足準備。
開展重點項目網絡安全技術支撐
“網上黨校”系統網絡安全技術支撐。“網上黨校”系統是國家電網公司核心辦學平臺三大核心組件之一,系統建設、運維團隊均由IT共享分公司承擔,公司全面貫徹落實《中華人民共和國國家安全法》《國家網絡空間安全戰略》,為打造“網上黨校”網絡安全防護體系,會同思極網安等國網信通產業集團相關單位,將具有集團自主專利的“病毒免疫”技術,應用在承載“網上黨校”服務的專用設備、核心辦學平臺互動終端上,實現對硬件層、應用層、協議層的全狀態監控,確保“網上黨校”系統安全可信、關鍵數據不被篡改,切實保證黨建系統安全穩定運行。
保障重點信息系統安全穩定運行
IT共享分公司依托于國網信通產業集團多年來在信息化建設和運維領域沉淀的人才和技術優勢,統籌集團整體運維資源,以“綜合技術力量在崗值守,專業技術團隊在線保障”的方式,為客戶提供“五統一”服務,即統一客服、統一運維、統一調控、統一基礎設施服務、統一安全服務的集約化共享服務,全方位為用戶信息通信系統安全穩定運行保駕護航。2020年以來,IT共享分公司結合疫情期間防控和應急響應要求,統籌安排人員力量,圓滿完成節假日期間、全國“兩會”、“中國國際進口博覽會”、“慶祝建黨100周年”等重大活動期間各托管直屬單位信息運行和網絡安全保障及承建承運信息系統運行保障技術支撐工作。
在網絡信息化時代,網絡安全隱患不容忽視,維護網絡安全,人人有責。下一步,IT共享分公司將以“國家網絡安全宣傳周”為契機,持續開展網絡安全宣貫及培訓,持續提升服務能力和服務質量,加強用戶信息和數據安全保護,防范網絡安全風險,共筑網絡安全防線,全力為用戶信息化建設和網絡安全保駕護航。(陳楚瑤)
評論