信息技術運維分公司:緊繃安全“弦” 筑牢安全“盾”
發布時間:2023-09-27     作者:解文昊    瀏覽量:172 分享到:
為進一步加強信息技術運維分公司張家峁智維中心保障服務單位網絡安全風險應對能力,提升網絡安全運維質量,按照《關于開展陜煤集團2023年網絡安全應急演練的通知》文件精神,張家峁智維中心結合礦區網絡安全實際情況,積極備戰,切實做好本次網絡安全應急演練防守工作。
備戰期間,中心業務管理人員主動對接礦方相關單位負責人,制定了《攻防演練安全防護工作方案》,組織成立網絡安全應急演練防守保障隊伍,組建了網絡安全監測組、研判分析組、應急處置組、技術支持組等八個安全技術保障小組,明確了相關人員的工作職責和工作內容;全面梳理礦區各局域網絡、專線網絡、運營商互聯網絡以及各信息化系統資產信息,形成《信息系統資產清單》《硬件資產清單》《信息系統端口映射清單》;全方位開展滲透測試工作,及時修改弱密碼、修復服務器系統漏洞、加固防火墻策略、增補安全措施,全面筑牢礦區網絡安全防護盾。
9月18日0點開始,中心技術人員嚴格執行網絡安全防護值班值守制度,各技術保障小組各司其職,利用網絡安全監測系統,全天候監聽礦區相關應用APP、訪問互聯網服務數據,防止異常應用程序滲透進入內部局域網絡。發現異常事件及時根據滲透痕跡進行溯源,精確定位內部失陷設備,清除惡意軟件并對感染資產深度加固;加強分析失陷事件,執行全流量威脅檢測,有效應對針對性攻擊和隨機性攻擊事件。
張家峁智維中心以本次攻防演練為契機,堅持通過實戰查找當前網絡安全存在的問題,以問題為導向,優化網絡安全防護設備和策略部署,推動網絡安全防護體系建設,助力網絡安全運維工作邁向新臺階。(解文昊)