本钢集团多措并举牢筑网络安全屏障
近年来,本钢集团深入贯彻国家网络安全方针政策,落实鞍钢集团网络安全防护要求,通过组织网络安全培训、开展应急演练及整改、排查网络安全风险、推进网络安全项目建设、构建数据安全管理体系等举措,防范网络安全重大风险,全面提升本钢网络安全保障能力,多措并举筑牢网络安全屏障。
开展安全培训,增强网络安全意识。为不断提高职工网络安全管理和技术水平,本钢集团每季度开展一次网络安全培训,今年截至目前已培训360余人。培训内容涵盖网络安全法律法规、工控安全、攻防演练和应急响应等内容,培训内容与各单位实际工作紧密结合。
以演练促整改,提升安全防护能力。本钢集团按照相关制度和年度网络安全工作计划组织开展应急演练,今年已完成板材公司、北营公司互联网系统和内网系统、终端网络安全检查。共检查服务器2862台,抽查终端2286台,发现整改高危漏洞148个、中危漏洞8个,最大化地发现目前网络存在的隐患并及时修复,增强了各单位的应急响应能力。
实现互联网出口收敛,减少网络攻击风险。本钢集团今年完成了三级以下单位互联网出入口节点收敛,共清理互联网出口25个,将三大板块及多元企业信息系统的互联网收敛至一个出口,同步完成安全监管平台的接入。收敛工作减少了网络攻击风险,降低了运维成本,便于统一的互联网出入口监管和审计管理。
推进网络安全项目建设,加强网络安全防护。本钢集团今年已完成互联网出口网络安全改造建设,新防火墙设备上线后,防火墙设备通讯能力从15.6Gbps提升至96Gbps,提升了5倍,万兆网口数从10个提升到96个。改造建设升级了本钢出口防火墙运算性能,增强了互联网出口的接入能力,筑牢了互联网进入企业内网的第一道防线,提升了企业网络安全性和防御能力。
构建数据安全管理体系,保护数据资产安全。8月18日,本钢集团成立数据管理委员会,全面实现本钢数据资源全生命周期的有序安全管理、有机汇聚融合、有效开放共享和智能分析应用,进一步加强了本钢集团对数据安全和发展的统筹管理,实现了全面有序推进数据安全管理工作。
开展安全培训,增强网络安全意识。为不断提高职工网络安全管理和技术水平,本钢集团每季度开展一次网络安全培训,今年截至目前已培训360余人。培训内容涵盖网络安全法律法规、工控安全、攻防演练和应急响应等内容,培训内容与各单位实际工作紧密结合。
以演练促整改,提升安全防护能力。本钢集团按照相关制度和年度网络安全工作计划组织开展应急演练,今年已完成板材公司、北营公司互联网系统和内网系统、终端网络安全检查。共检查服务器2862台,抽查终端2286台,发现整改高危漏洞148个、中危漏洞8个,最大化地发现目前网络存在的隐患并及时修复,增强了各单位的应急响应能力。
实现互联网出口收敛,减少网络攻击风险。本钢集团今年完成了三级以下单位互联网出入口节点收敛,共清理互联网出口25个,将三大板块及多元企业信息系统的互联网收敛至一个出口,同步完成安全监管平台的接入。收敛工作减少了网络攻击风险,降低了运维成本,便于统一的互联网出入口监管和审计管理。
推进网络安全项目建设,加强网络安全防护。本钢集团今年已完成互联网出口网络安全改造建设,新防火墙设备上线后,防火墙设备通讯能力从15.6Gbps提升至96Gbps,提升了5倍,万兆网口数从10个提升到96个。改造建设升级了本钢出口防火墙运算性能,增强了互联网出口的接入能力,筑牢了互联网进入企业内网的第一道防线,提升了企业网络安全性和防御能力。
构建数据安全管理体系,保护数据资产安全。8月18日,本钢集团成立数据管理委员会,全面实现本钢数据资源全生命周期的有序安全管理、有机汇聚融合、有效开放共享和智能分析应用,进一步加强了本钢集团对数据安全和发展的统筹管理,实现了全面有序推进数据安全管理工作。
2023-09-14