中國電力網(wǎng)訊“截止8月9日17時，網(wǎng)絡(luò)攻防演習圓滿結(jié)束，河北華電石家莊裕華熱電有限公司(以下簡稱：裕華熱電)零失守，零通報，預(yù)計今日集團公司逐步解除系統(tǒng)安全措施，恢復(fù)正常。”
為做好國家網(wǎng)絡(luò)安全實戰(zhàn)攻防演練和“二十大”網(wǎng)絡(luò)安全保障準備，集團公司于7月25日至8月9日開展了為期16天的網(wǎng)絡(luò)安全內(nèi)部實戰(zhàn)攻防演習。裕華熱電領(lǐng)導高度重視、親自部署，攻防演習指揮體系高效運轉(zhuǎn)、沉著應(yīng)戰(zhàn)，目標系統(tǒng)全部實現(xiàn)安全無異常，圓滿完成此次攻防演習任務(wù)。
高度重視，嚴密布控。該公司未雨綢繆，提前四天進入戰(zhàn)斗狀態(tài)，動員全體職工做好準備。成立攻防演習小組，詳細制定演習防護方案及工作計劃，布置嚴密措施，細化安全設(shè)備配置，檢查核心設(shè)備狀態(tài)，從公司每臺計算機的每一個端口著手，對奇安信客戶端的策略進行優(yōu)化，細化危險程序代碼管控及危險URL管控。攻防演習期間，該公司信息中心對郵箱逐個檢查，每日發(fā)布演習日報，傳達集團公司及河北公司相關(guān)要求，匯總前一日重點通報事項和預(yù)警信息。
精準把控，措施有效。該公司加強移動介質(zhì)管理，演習期間關(guān)閉所有計算機移動介質(zhì)使用。設(shè)置策略管控公司所有計算機每晚7點準時關(guān)機，阻塞安全風險。針對網(wǎng)絡(luò)入侵設(shè)置五層防護，從計算機組策略、網(wǎng)絡(luò)準入、交換機ACL、服務(wù)器防火墻、到服務(wù)器終端病毒防護。與外委人員簽訂保密協(xié)議和網(wǎng)絡(luò)安全承諾書，禁止乙方公司私自上傳代碼、拓撲圖等和公司相關(guān)的內(nèi)容至互聯(lián)網(wǎng)，攻防期間非緊急事件盡量減少外來人員運維。嚴禁雙網(wǎng)卡電腦既連接生產(chǎn)大區(qū)，又連接管理信息大區(qū)，嚴禁工控設(shè)備接入USB設(shè)備，對于限制網(wǎng)口和USB口進行封堵。
強化意識，責任到位。該公司全員簽訂網(wǎng)絡(luò)安全演習專項承諾書，落實網(wǎng)絡(luò)安全主體責任。嚴格按照華電集團和河北公司工作要求，按照誰主管誰負責、分級負責的原則，扎實有序開展網(wǎng)絡(luò)安全防護工作。攻防演習前，對網(wǎng)絡(luò)安全設(shè)備進行資產(chǎn)梳理、網(wǎng)絡(luò)隔離及優(yōu)化等工作，同時重點檢查機房基礎(chǔ)環(huán)境、網(wǎng)絡(luò)邊界防護、應(yīng)用系統(tǒng)漏洞和用戶弱口令等方面問題。
評論