随着数字化转型加速推进,网络安全威胁呈现"技术迭代快、攻击手段新、破坏力强"的特点,防护形势日趋严峻。为落实集团网络安全最新部署要求,沪东公司积极开展2025护网专项行动,全力构筑全天候、立体化网络安全防线,坚决打赢这场无硝烟的数字安全保卫战。
筑牢公司思想防线,压实网络安全责任。沪东公司迅速召开护网行动专题会议,成立由主要领导负责的网络安全工作专班和工作小组,建立多部门联防联控机制。随后公司开展全员网络安全自查,组织各部门员工对照标准开展自查自纠;深化安全意识教育,通过公司晨会、OA系统公告、乐学堂视频学习等方式,确保网络安全规范入脑入心。同时,公司严格把控供应商安全关,已与20家重点供应商签订《网络安全责任书》,明确安全责任边界。
全面排查风险隐患,持续提升防御能力。在护网行动启动前,网络安全工作小组周密部署、精准施策。首先明确界定本次行动的保护对象和防护范围,重点锁定关键信息系统和核心业务数据等防护重点领域,组织专业技术力量对网络基础设施、业务系统及数据资产开展全方位安全体检,建立"排查-评估-整改-验证"的闭环管理机制。针对发现的安全隐患和薄弱环节,采取系统加固、策略优化等整改措施,包括封禁恶意地址、统一部署漏洞补丁、严格管控终端应用、实施防火墙4小时巡检机制并留存记录、关闭非必要外网映射端口及服务等多项举措,通过一系列扎实有效的准备工作,切实提升整体防护水平,为护网行动顺利开展奠定了坚实基础。
7*24小时严控,确保即时处置。在本次演练期间,网络安全工作小组全员驻守一线,实行7×24小时全天候值守,累计投入值守力量139人次,确保网络安全防线零间断。工作组持续强化实时监测,重点加强对核心业务系统、关键基础设施的深度巡检与动态防护,确保异常事件、潜在风险及突发威胁即时研判、快速处置,全力筑牢网络安全屏障。至护网结束我司累计整改安全防护设备9个,检测攻击源地址91个,阻断互联网信息收集类攻击91例,在防火墙上封堵恶意地址10974个,平均阻断时间为4分钟,确保了网络安全防护措施的有效落实。
在本次护网专项行动中,公司全员协同作战、严阵以待,实现了网络安全"零入侵、零事故"的防控目标,圆满完成各项保障任务。通过实战演练,公司网络安全体系得到全面检验,防护水平、威胁分析能力和应急处置效率显著提升,进一步夯实了网络安全防御基础,为后续常态化安全保障工作积累了宝贵经验。
您尚未登录,请登录后发布评论!