今年以来,鞍钢联众认真落实鞍钢集团关于网络安全专项工作部署要求,积极开展网络安全管控,通过完善网络安全管理制度、加强工控网络边界防护、开展信息系统等级保护、加强终端安全管理、排查整改网络安全风险、强化网络安全培训等措施,进一步筑牢企业网络安全防线。

         该公司持续完善网络安全管理制度,修订完善网络和信息系统安全管理办法,加强和规范网络安全管理,按照设备保障部总负责、各部门协助管理方式,保障网络安全管理措施落地。加强工控网络边界防护,按照工控网络安全相关要求,完成工控网络边界防护整改,在工控网络和办公网间部署工业防火墙,保障工控网络和办公网安全。开展信息系统等级保护,组织实施信息系统等级保护测评、备案工作,通过封禁高危端口设置优化安全访问控制和身份验证机制等策略,确保信息系统安全。加强终端安全管理,遵循鞍钢集团统一防病毒软件更换要求,更换终端电脑防病毒软件,梳理终端USB权限,按照“非必要不开通”原则,缩小终端USB权限管控。排查整改网络安全风险,全面梳理互联网资产,排查并优化访问控制策略,更新互联网边界安全设备系统和设备特征库,保障内网安全。在此基础上,加强网络安全培训,进一步提升相关人员网络安全知识和技能;积极参与重保时期网络安全保障,通过保障演练及时发现安全问题和风险点,制定落实网络安全整改计划,提升网络安全防护能力。

(来源:鞍钢日报)