“護網(wǎng)行動”是國家開展的一項全國范圍的網(wǎng)絡(luò)安全攻防演練活動,由公安部、工信部、國安部等牽頭組織,旨在通過模擬真實的網(wǎng)絡(luò)攻擊與防御場景來檢驗并提升國家及各企事業(yè)單位在網(wǎng)絡(luò)空間的安全防護、應(yīng)急響應(yīng)和協(xié)同作戰(zhàn)能力,是國家應(yīng)對網(wǎng)絡(luò)安全問題所做的重要布局之一。
2024年7月,為切實維護公司網(wǎng)絡(luò)安全和數(shù)據(jù)安全,提升應(yīng)對網(wǎng)絡(luò)風(fēng)險能力素質(zhì),在“護網(wǎng)行動”期間,信息系統(tǒng)處圍繞網(wǎng)絡(luò)安全自查及網(wǎng)絡(luò)安全加固開展護網(wǎng)工作,全力保障網(wǎng)絡(luò)數(shù)據(jù)安全。
網(wǎng)絡(luò)安全自查:為及時發(fā)現(xiàn)和修復(fù)網(wǎng)絡(luò)安全漏洞,信息系統(tǒng)處利用態(tài)勢感知平臺進行威脅檢測并對30套系統(tǒng)進行漏洞掃描,重點檢查信息系統(tǒng)運行及漏洞修復(fù)情況,排查高風(fēng)險資產(chǎn)、弱口令等問題并及時通知責(zé)任人整改,對發(fā)現(xiàn)的風(fēng)險隱患做到動態(tài)清零。
網(wǎng)絡(luò)安全加固:對企業(yè)內(nèi)部ERP、LES及電商等操作系統(tǒng)、數(shù)據(jù)庫、中間件等關(guān)鍵軟件平臺實施監(jiān)測,修復(fù)已知漏洞5項,關(guān)閉非必要服務(wù)、端口27項,從而攔截和解決網(wǎng)絡(luò)攻擊。
通過開展“護網(wǎng)行動”,進一步強化了全員網(wǎng)絡(luò)安全意識,提升了公司網(wǎng)絡(luò)安全防護能力,網(wǎng)絡(luò)安全風(fēng)險也得到了有效控制。