湖北荊門發(fā)電公司查漏補缺織密網絡安全防護網

發(fā)布時間： 2020-05-29 14:18:01 來源：中國電力網作者：甘緒桐

　　中國電力網訊為摸清全廠網絡安全風險，堵塞網絡安全漏洞，防范和遏制重大網絡安全事件發(fā)生，國家能源集團湖北荊門發(fā)電公司組織開展了為期一周的網絡安全風險評估活動，通過查漏補缺進一步織密防護網，提升整體網絡安全防護水平。

　　加強網絡安全建設，落實網絡安全主體責任。該公司研究成立了網絡安全工作組，由主管生產的副總經理任組長，分設了安全監(jiān)測小組、安全分析小組、事件處置小組和事件上報小組。小組成員嚴格進行了7×24小時輪流值守，利用網絡安全態(tài)勢感知平臺、防火墻日志、上網行為管理等進行事件和流量監(jiān)測，對異常事件進行分析，積極與上級單位領導、專家進行溝通，及時進行事件處置。

　　開展網絡安全自查，筑牢網絡安全屏障。一周以來，該公司信息中心對全廠IT資產進行了全部梳理，發(fā)布了網絡安全防護規(guī)范，針對服務器、防火墻、交換機、網絡終端進行了系統(tǒng)性安全加固，對相關策略進行了整改，協(xié)助網絡安全專家進行了滲透測試，對網絡設備、安全設備、主機、數據庫、中間件等進行安全漏洞掃描，對重要系統(tǒng)、WEB等進行木馬后門排查和漏洞篩查，梳理了系統(tǒng)安全隱患，針對密碼策略、端口啟用、遠程桌面、敏感信息、補丁管理等進行了自查，對社會工程學攻擊，做到了第一時間發(fā)現、及時跟蹤、及時預警，有效遏制攻擊行為。

　　強化網絡安全風險管控，健全網絡安全防御體系。為全面保障網絡與信息安全，該公司搭建了超融合平臺，對重要系統(tǒng)進行了遷移，并同時搭建了智能全景災備系統(tǒng)，對數據進行無間斷保護，全面保障我廠數據安全。

　　保障網絡安全是一項長期而艱巨的任務，該公司將持續(xù)做好網絡安全管理，全面完善“外部侵入有效阻斷、外力干擾有效隔離、內部介入有效遏制、安全風險有效管控”的防護目標，加快推進網絡信息技術更新，進一步增強網絡空間安全防御能力，助力本質安全型企業(yè)建設。(甘緒桐)