為全面落實(shí)網(wǎng)絡(luò)安全工作要求,有效防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn),6月上旬,交投瀝青公司組織開(kāi)展全系統(tǒng)“網(wǎng)絡(luò)安全大檢查”專項(xiàng)活動(dòng),通過(guò)“體檢式”排查與“靶向”整改雙管齊下,切實(shí)筑牢企業(yè)網(wǎng)絡(luò)安全防線。
本次檢查覆蓋公司本部、湖州庫(kù)、鎮(zhèn)海庫(kù)三個(gè)運(yùn)營(yíng)單元,從制度、技術(shù)、管理三個(gè)維度出發(fā)進(jìn)行重點(diǎn)檢查。在網(wǎng)絡(luò)安全檢查制度執(zhí)行層面,主要以全面核查現(xiàn)有網(wǎng)絡(luò)安全管理制度為重點(diǎn);技術(shù)防護(hù)層面,主要排查地磅系統(tǒng)、實(shí)驗(yàn)室、生產(chǎn)工控系統(tǒng)服務(wù)器外網(wǎng)開(kāi)放情況,嚴(yán)格禁止外網(wǎng)訪問(wèn)內(nèi)部系統(tǒng)服務(wù)器;管理措施方面主要對(duì)向日葵、Todesk等遠(yuǎn)程工具進(jìn)行防火墻策略限制,杜絕遠(yuǎn)程工具無(wú)人值守長(zhǎng)期開(kāi)放。同時(shí)對(duì)生產(chǎn)庫(kù)區(qū)監(jiān)控?cái)z像頭默認(rèn)密碼和弱密碼問(wèn)題進(jìn)行修正,強(qiáng)制更改成強(qiáng)密碼,并對(duì)監(jiān)控系統(tǒng)補(bǔ)丁進(jìn)行更新。
針對(duì)發(fā)現(xiàn)的安全隱患,檢查組現(xiàn)場(chǎng)出具整改通知書(shū),并采取立行立改措施,加強(qiáng)封閉所有生產(chǎn)系統(tǒng)外網(wǎng)訪問(wèn)通道,配置防火墻策略,限制遠(yuǎn)程工具使用時(shí)長(zhǎng),全面升級(jí)監(jiān)控系統(tǒng)密碼強(qiáng)度及補(bǔ)丁版本。
接下來(lái),公司將以此次檢查為契機(jī),嚴(yán)格按照檢查表單進(jìn)行全面整改,強(qiáng)化網(wǎng)絡(luò)安全防護(hù),加強(qiáng)員工培訓(xùn)和應(yīng)急演練,同時(shí)建立常態(tài)化安全檢查機(jī)制,為企業(yè)生產(chǎn)經(jīng)營(yíng)構(gòu)建全方位的網(wǎng)絡(luò)安全防御體系。(王文嬌)
