中國電力網(wǎng)訊“截止8月9日17時，網(wǎng)絡(luò)攻防演習(xí)圓滿結(jié)束，河北華電石家莊裕華熱電有限公司(以下簡稱：裕華熱電)零失守，零通報，預(yù)計今日集團(tuán)公司逐步解除系統(tǒng)安全措施，恢復(fù)正常。”
為做好國家網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練和“二十大”網(wǎng)絡(luò)安全保障準(zhǔn)備，集團(tuán)公司于7月25日至8月9日開展了為期16天的網(wǎng)絡(luò)安全內(nèi)部實(shí)戰(zhàn)攻防演習(xí)。裕華熱電領(lǐng)導(dǎo)高度重視、親自部署，攻防演習(xí)指揮體系高效運(yùn)轉(zhuǎn)、沉著應(yīng)戰(zhàn)，目標(biāo)系統(tǒng)全部實(shí)現(xiàn)安全無異常，圓滿完成此次攻防演習(xí)任務(wù)。
高度重視，嚴(yán)密布控。該公司未雨綢繆，提前四天進(jìn)入戰(zhàn)斗狀態(tài)，動員全體職工做好準(zhǔn)備。成立攻防演習(xí)小組，詳細(xì)制定演習(xí)防護(hù)方案及工作計劃，布置嚴(yán)密措施，細(xì)化安全設(shè)備配置，檢查核心設(shè)備狀態(tài)，從公司每臺計算機(jī)的每一個端口著手，對奇安信客戶端的策略進(jìn)行優(yōu)化，細(xì)化危險程序代碼管控及危險URL管控。攻防演習(xí)期間，該公司信息中心對郵箱逐個檢查，每日發(fā)布演習(xí)日報，傳達(dá)集團(tuán)公司及河北公司相關(guān)要求，匯總前一日重點(diǎn)通報事項和預(yù)警信息。
精準(zhǔn)把控，措施有效。該公司加強(qiáng)移動介質(zhì)管理，演習(xí)期間關(guān)閉所有計算機(jī)移動介質(zhì)使用。設(shè)置策略管控公司所有計算機(jī)每晚7點(diǎn)準(zhǔn)時關(guān)機(jī)，阻塞安全風(fēng)險。針對網(wǎng)絡(luò)入侵設(shè)置五層防護(hù)，從計算機(jī)組策略、網(wǎng)絡(luò)準(zhǔn)入、交換機(jī)ACL、服務(wù)器防火墻、到服務(wù)器終端病毒防護(hù)。與外委人員簽訂保密協(xié)議和網(wǎng)絡(luò)安全承諾書，禁止乙方公司私自上傳代碼、拓?fù)鋱D等和公司相關(guān)的內(nèi)容至互聯(lián)網(wǎng)，攻防期間非緊急事件盡量減少外來人員運(yùn)維。嚴(yán)禁雙網(wǎng)卡電腦既連接生產(chǎn)大區(qū)，又連接管理信息大區(qū)，嚴(yán)禁工控設(shè)備接入USB設(shè)備，對于限制網(wǎng)口和USB口進(jìn)行封堵。
強(qiáng)化意識，責(zé)任到位。該公司全員簽訂網(wǎng)絡(luò)安全演習(xí)專項承諾書，落實(shí)網(wǎng)絡(luò)安全主體責(zé)任。嚴(yán)格按照華電集團(tuán)和河北公司工作要求，按照誰主管誰負(fù)責(zé)、分級負(fù)責(zé)的原則，扎實(shí)有序開展網(wǎng)絡(luò)安全防護(hù)工作。攻防演習(xí)前，對網(wǎng)絡(luò)安全設(shè)備進(jìn)行資產(chǎn)梳理、網(wǎng)絡(luò)隔離及優(yōu)化等工作，同時重點(diǎn)檢查機(jī)房基礎(chǔ)環(huán)境、網(wǎng)絡(luò)邊界防護(hù)、應(yīng)用系統(tǒng)漏洞和用戶弱口令等方面問題。
評論