中國電力網(wǎng)訊  2021年10月11日至17日，國家網(wǎng)絡(luò)安全宣傳周活動(dòng)在全國范圍內(nèi)開展。網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪，國網(wǎng)信通產(chǎn)業(yè)集團(tuán)IT共享分公司(以下簡稱“IT共享分公司”)作為用戶網(wǎng)絡(luò)安全的“守護(hù)者”，始終致力于提升通信運(yùn)維人員網(wǎng)絡(luò)安全意識(shí)和技能，深度參與用戶業(yè)務(wù)運(yùn)營，推行“代甲方做管家”的服務(wù)理念，協(xié)同網(wǎng)絡(luò)安全專家配合用戶持續(xù)開展網(wǎng)絡(luò)安全隱患排查等工作，加強(qiáng)用戶網(wǎng)絡(luò)安全防御能力，保障用戶信息系統(tǒng)網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行。

　　召開網(wǎng)絡(luò)安全意識(shí)宣貫會(huì)

　　IT共享分公司組織IT共享客服中心、運(yùn)維中心、調(diào)控中心、安全中心等部門人員，就工作過程中常見的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)、典型安全事件、常見防護(hù)方式以及社會(huì)工程學(xué)攻擊進(jìn)行了詳細(xì)剖析和講解，并就網(wǎng)絡(luò)安全技術(shù)進(jìn)行交流研討，進(jìn)一步提升了通信運(yùn)維人員的網(wǎng)絡(luò)安全意識(shí)，讓每一位運(yùn)維人員時(shí)時(shí)緊繃安全弦，刻刻守住安全線，確保各項(xiàng)保障工作“萬無一失”。

　　開展網(wǎng)絡(luò)安全事件應(yīng)急處置演練

　　為進(jìn)一步提高IT共享分公司網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，在公司范圍內(nèi)組織開展網(wǎng)絡(luò)安全事件(勒索病毒專項(xiàng))應(yīng)急處置演練。演練采用“模擬環(huán)境，實(shí)戰(zhàn)演練”的形式，現(xiàn)場模擬“破解遠(yuǎn)程終端計(jì)算機(jī)登錄密碼”、“植入勒索病毒腳本程序”、“觸發(fā)勒索病毒感染目標(biāo)計(jì)算機(jī)”、“應(yīng)急預(yù)案的啟動(dòng)和應(yīng)急處置”等場景，并按照IT共享分公司網(wǎng)絡(luò)安全應(yīng)急預(yù)案流程，從事件發(fā)現(xiàn)、先期處置、事件報(bào)告、應(yīng)急處置、恢復(fù)重建及總結(jié)評(píng)估環(huán)節(jié)展開。通過演練進(jìn)一步梳理公司網(wǎng)絡(luò)安全事件應(yīng)急處置流程，完善網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制，提高公司網(wǎng)絡(luò)與信息系統(tǒng)應(yīng)急保障能力，確保重要信息系統(tǒng)安全、持續(xù)、穩(wěn)定運(yùn)行。

　　開展用戶單位網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查

　　為切實(shí)提升國家電網(wǎng)直屬單位內(nèi)外網(wǎng)信息系統(tǒng)安全防護(hù)能力，IT共享分公司協(xié)同集團(tuán)相關(guān)單位安全專家為用戶單位進(jìn)行了全面的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)排查及整改工作，進(jìn)一步加強(qiáng)了用戶單位總體安全防御能力。2021年，IT共享分公司組織開展了國網(wǎng)租賃網(wǎng)絡(luò)安全檢查整改工作，就端口治理、網(wǎng)絡(luò)邊界基礎(chǔ)安全設(shè)備策略配置、信息系統(tǒng)賬號(hào)權(quán)限及業(yè)務(wù)授權(quán)檢查及整改工作，對(duì)88臺(tái)服務(wù)器255個(gè)端口開展檢查，已將110個(gè)受控端口全部完成整改。針對(duì)保障期間所發(fā)現(xiàn)的問題，立即組織人員進(jìn)行現(xiàn)場調(diào)研，并協(xié)助國網(wǎng)租賃編制2021年網(wǎng)絡(luò)安全技防措施應(yīng)急預(yù)案及快速恢復(fù)方案，大幅提高了國網(wǎng)租賃公司網(wǎng)絡(luò)安全防護(hù)體系，有效保障了信息系統(tǒng)安全穩(wěn)定運(yùn)行，也為即將到來的“2022年北京冬奧會(huì)網(wǎng)絡(luò)安全保障”做好了充足準(zhǔn)備。

　　開展重點(diǎn)項(xiàng)目網(wǎng)絡(luò)安全技術(shù)支撐

　　“網(wǎng)上黨校”系統(tǒng)網(wǎng)絡(luò)安全技術(shù)支撐。“網(wǎng)上黨校”系統(tǒng)是國家電網(wǎng)公司核心辦學(xué)平臺(tái)三大核心組件之一，系統(tǒng)建設(shè)、運(yùn)維團(tuán)隊(duì)均由IT共享分公司承擔(dān)，公司全面貫徹落實(shí)《中華人民共和國國家安全法》《國家網(wǎng)絡(luò)空間安全戰(zhàn)略》，為打造“網(wǎng)上黨校”網(wǎng)絡(luò)安全防護(hù)體系，會(huì)同思極網(wǎng)安等國網(wǎng)信通產(chǎn)業(yè)集團(tuán)相關(guān)單位，將具有集團(tuán)自主專利的“病毒免疫”技術(shù)，應(yīng)用在承載“網(wǎng)上黨校”服務(wù)的專用設(shè)備、核心辦學(xué)平臺(tái)互動(dòng)終端上，實(shí)現(xiàn)對(duì)硬件層、應(yīng)用層、協(xié)議層的全狀態(tài)監(jiān)控，確保“網(wǎng)上黨校”系統(tǒng)安全可信、關(guān)鍵數(shù)據(jù)不被篡改，切實(shí)保證黨建系統(tǒng)安全穩(wěn)定運(yùn)行。

　　保障重點(diǎn)信息系統(tǒng)安全穩(wěn)定運(yùn)行

　　IT共享分公司依托于國網(wǎng)信通產(chǎn)業(yè)集團(tuán)多年來在信息化建設(shè)和運(yùn)維領(lǐng)域沉淀的人才和技術(shù)優(yōu)勢，統(tǒng)籌集團(tuán)整體運(yùn)維資源，以“綜合技術(shù)力量在崗值守，專業(yè)技術(shù)團(tuán)隊(duì)在線保障”的方式，為客戶提供“五統(tǒng)一”服務(wù)，即統(tǒng)一客服、統(tǒng)一運(yùn)維、統(tǒng)一調(diào)控、統(tǒng)一基礎(chǔ)設(shè)施服務(wù)、統(tǒng)一安全服務(wù)的集約化共享服務(wù)，全方位為用戶信息通信系統(tǒng)安全穩(wěn)定運(yùn)行保駕護(hù)航。2020年以來，IT共享分公司結(jié)合疫情期間防控和應(yīng)急響應(yīng)要求，統(tǒng)籌安排人員力量，圓滿完成節(jié)假日期間、全國“兩會(huì)”、“中國國際進(jìn)口博覽會(huì)”、“慶祝建黨100周年”等重大活動(dòng)期間各托管直屬單位信息運(yùn)行和網(wǎng)絡(luò)安全保障及承建承運(yùn)信息系統(tǒng)運(yùn)行保障技術(shù)支撐工作。

　　在網(wǎng)絡(luò)信息化時(shí)代，網(wǎng)絡(luò)安全隱患不容忽視，維護(hù)網(wǎng)絡(luò)安全，人人有責(zé)。下一步，IT共享分公司將以“國家網(wǎng)絡(luò)安全宣傳周”為契機(jī)，持續(xù)開展網(wǎng)絡(luò)安全宣貫及培訓(xùn)，持續(xù)提升服務(wù)能力和服務(wù)質(zhì)量，加強(qiáng)用戶信息和數(shù)據(jù)安全保護(hù)，防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，共筑網(wǎng)絡(luò)安全防線，全力為用戶信息化建設(shè)和網(wǎng)絡(luò)安全保駕護(hù)航。(陳楚瑤)