本鋼新聞
本鋼集團多措并舉牢筑網絡安全屏障
  近年來,本鋼集團深入貫徹國家網絡安全方針政策,落實鞍鋼集團網絡安全防護要求,通過組織網絡安全培訓、開展應急演練及整改、排查網絡安全風險、推進網絡安全項目建設、構建數據安全管理體系等舉措,防范網絡安全重大風險,全面提升本鋼網絡安全保障能力,多措并舉筑牢網絡安全屏障。
  開展安全培訓,增強網絡安全意識。為不斷提高職工網絡安全管理和技術水平,本鋼集團每季度開展一次網絡安全培訓,今年截至目前已培訓360余人。培訓內容涵蓋網絡安全法律法規、工控安全、攻防演練和應急響應等內容,培訓內容與各單位實際工作緊密結合。
  以演練促整改,提升安全防護能力。本鋼集團按照相關制度和年度網絡安全工作計劃組織開展應急演練,今年已完成板材公司、北營公司互聯網系統和內網系統、終端網絡安全檢查。共檢查服務器2862臺,抽查終端2286臺,發現整改高危漏洞148個、中危漏洞8個,最大化地發現目前網絡存在的隱患并及時修復,增強了各單位的應急響應能力。
  實現互聯網出口收斂,減少網絡攻擊風險。本鋼集團今年完成了三級以下單位互聯網出入口節點收斂,共清理互聯網出口25個,將三大板塊及多元企業信息系統的互聯網收斂至一個出口,同步完成安全監管平臺的接入。收斂工作減少了網絡攻擊風險,降低了運維成本,便于統一的互聯網出入口監管和審計管理。
  推進網絡安全項目建設,加強網絡安全防護。本鋼集團今年已完成互聯網出口網絡安全改造建設,新防火墻設備上線后,防火墻設備通訊能力從15.6Gbps提升至96Gbps,提升了5倍,萬兆網口數從10個提升到96個。改造建設升級了本鋼出口防火墻運算性能,增強了互聯網出口的接入能力,筑牢了互聯網進入企業內網的第一道防線,提升了企業網絡安全性和防御能力。
  構建數據安全管理體系,保護數據資產安全。8月18日,本鋼集團成立數據管理委員會,全面實現本鋼數據資源全生命周期的有序安全管理、有機匯聚融合、有效開放共享和智能分析應用,進一步加強了本鋼集團對數據安全和發展的統籌管理,實現了全面有序推進數據安全管理工作。
2023-09-14