鞍鋼集團深入學(xué)習(xí)貫徹習(xí)近平總書記關(guān)于網(wǎng)絡(luò)強國戰(zhàn)略、國家大數(shù)據(jù)戰(zhàn)略和發(fā)展數(shù)字經(jīng)濟的重要論述,高度重視網(wǎng)信安全,握指成拳、重點攻堅,全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè),為加快建設(shè)高質(zhì)量發(fā)展新鞍鋼筑牢網(wǎng)絡(luò)安全基石。
全面統(tǒng)籌部署,強化網(wǎng)信安全管理。鞍鋼集團將網(wǎng)信安全建設(shè)列為“數(shù)字鞍鋼”建設(shè)的重點任務(wù),以“安全第一、預(yù)防為主、管理和技術(shù)并重、綜合防范”為工作方針,以網(wǎng)絡(luò)安全“三同步”為原則,以網(wǎng)絡(luò)安全等級保護為基礎(chǔ),扎實開展網(wǎng)絡(luò)和信息系統(tǒng)安全工作,持續(xù)優(yōu)化和完善“管理+技術(shù)+運維”三位一體網(wǎng)絡(luò)安全防護體系,子企業(yè)全面承接集團頂層設(shè)計與建設(shè)要點、工作臺賬,制定專項規(guī)劃,全面推進網(wǎng)絡(luò)安全重點項目落地落實;發(fā)揮專業(yè)技術(shù)優(yōu)勢,加強關(guān)鍵核心技術(shù)應(yīng)用攻關(guān),研發(fā)自主可控的網(wǎng)絡(luò)安全管理平臺產(chǎn)品與解決方案,為“數(shù)字鞍鋼”建設(shè)提供堅實安全保障。
建立統(tǒng)一安全標(biāo)準(zhǔn),推進防護平臺建設(shè)。為解決網(wǎng)絡(luò)環(huán)境復(fù)雜,終端數(shù)量、類型繁多,基層終端信息難以掌握和管控等問題,形成層層防御的防守體系,鞍鋼集團建立由統(tǒng)一終端防病毒系統(tǒng)、統(tǒng)一終端安全準(zhǔn)入系統(tǒng)和網(wǎng)絡(luò)安全態(tài)勢感知平臺共同組成的網(wǎng)絡(luò)安全綜合防護體系。自統(tǒng)一終端防病毒系統(tǒng)覆蓋運行以來,共報警3萬余臺次,成功清理超過500萬個計算機病毒及惡意軟件。統(tǒng)一終端安全準(zhǔn)入系統(tǒng)投入使用后,實現(xiàn)身份驗證控制、合規(guī)檢查控制、補丁管理、資產(chǎn)管理、違規(guī)外聯(lián)控制等管控功能,對涉嫌網(wǎng)絡(luò)安全事件的終端,做到快速定位并及時隔離、處置,實現(xiàn)對網(wǎng)絡(luò)終端防病毒、弱口令、高危端口的智能化管控。網(wǎng)絡(luò)安全態(tài)勢感知平臺已發(fā)布140余期網(wǎng)絡(luò)安全預(yù)警通報,發(fā)現(xiàn)超過2800萬次網(wǎng)絡(luò)安全威脅,及時預(yù)警并處置超過3000起網(wǎng)絡(luò)安全事件,高危主機數(shù)量由高峰時期的2000余臺降低到低峰時期不足100臺。
內(nèi)外協(xié)同上下聯(lián)動,構(gòu)建立體安全體系。鞍鋼集團強化監(jiān)測通報機制,建立在線聯(lián)絡(luò)機制,保證內(nèi)部信息通報及時、處置準(zhǔn)確,通過“制度健全+現(xiàn)場檢查+水平評估”等方式,堅持“以查促管、以查促防、以查促改、以查促建”,對重點子企業(yè)進行網(wǎng)絡(luò)安全工作專項檢查,構(gòu)筑鞍鋼集團網(wǎng)絡(luò)安全協(xié)同預(yù)警、處置和通報聯(lián)盟;持續(xù)深化與國資國企在線監(jiān)管平臺的聯(lián)動對接,強化上級單位、鞍鋼集團與子企業(yè)在安全風(fēng)險感知及處置的信息共享及協(xié)同。目前,鞍鋼集團已完成總部和重點二級子企業(yè)園區(qū)網(wǎng)絡(luò)出入口收斂并接入國資國企在線監(jiān)管平臺,有效減少安全風(fēng)險暴露點。
萬物互聯(lián)時代,機遇與挑戰(zhàn)并存,便利和風(fēng)險共生。鞍鋼集團將繼續(xù)站在“沒有網(wǎng)絡(luò)安全就沒有國家安全”的高度,切實提高政治意識、大局意識,強化底線思維,深入開展網(wǎng)絡(luò)安全宣傳活動,持續(xù)普及網(wǎng)絡(luò)安全知識,不斷提高廣大干部職工網(wǎng)絡(luò)安全意識,全面加強網(wǎng)絡(luò)安全保障體系和能力建設(shè),為加快建設(shè)高質(zhì)量發(fā)展新鞍鋼守好防線、筑牢基石。