（薛凱、穆平娟）隨著企業(yè)數(shù)字化轉(zhuǎn)型的快速發(fā)展，網(wǎng)絡(luò)安全的基礎(chǔ)性和保障性作用逐步增強(qiáng)，為提升網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的應(yīng)對能力，西開有限積極落實(shí)相關(guān)信息安全、網(wǎng)絡(luò)安全策略，開展網(wǎng)絡(luò)安全等級保護(hù)測評、推進(jìn)數(shù)字基礎(chǔ)設(shè)施建設(shè)、加強(qiáng)安全意識形態(tài)的宣傳等工作，提升網(wǎng)絡(luò)安全防護(hù)水平，保障公司各項(xiàng)業(yè)務(wù)系統(tǒng)安全、持續(xù)、穩(wěn)定運(yùn)行。近兩年，網(wǎng)絡(luò)安全等級保護(hù)2.0和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)相關(guān)制度等法律法規(guī)陸續(xù)頒布施行，對數(shù)字化轉(zhuǎn)型背景下的數(shù)據(jù)安全、網(wǎng)絡(luò)通信安全、密碼應(yīng)用等工作和能力提出新要求新挑戰(zhàn)，西開有限提前策劃、積極應(yīng)對，多措并舉構(gòu)建網(wǎng)絡(luò)安全屏障，護(hù)航企業(yè)數(shù)字發(fā)展。

一是定期開展網(wǎng)絡(luò)安全等級保護(hù)測評，有效提升網(wǎng)絡(luò)安全防護(hù)水平。通過對信息系統(tǒng)安全防護(hù)體系能力進(jìn)行分析與確認(rèn)，從而真實(shí)掌握網(wǎng)絡(luò)安全防護(hù)水平和信息系統(tǒng)的安全狀況，發(fā)現(xiàn)網(wǎng)絡(luò)安全防御體系中的短板和薄弱環(huán)節(jié)，及時優(yōu)化整改，提升整體防御能力；檢驗(yàn)和完善網(wǎng)絡(luò)安全應(yīng)急預(yù)案，提升突發(fā)網(wǎng)絡(luò)安全事件應(yīng)急處置和協(xié)同聯(lián)動能力。順利通過專業(yè)機(jī)構(gòu)對信息系統(tǒng)安全建設(shè)進(jìn)行符合性測評，為公安機(jī)關(guān)等安全監(jiān)管部門開展監(jiān)督、檢查、指導(dǎo)等工作提供參照。

二是聚焦信息基礎(chǔ)設(shè)施建設(shè)，筑牢數(shù)字化安全基底。始終遵循“321”的原則，三個“統(tǒng)一”，即統(tǒng)一建設(shè)使用、統(tǒng)一運(yùn)維管理、統(tǒng)一安全保障；兩個“完善”，即完善網(wǎng)絡(luò)基礎(chǔ)架構(gòu)、完善基礎(chǔ)設(shè)施支撐服務(wù)能力；一個“滿足”，即滿足信息化發(fā)展的業(yè)務(wù)需求。在硬件設(shè)備方面，采用機(jī)房動環(huán)統(tǒng)一監(jiān)控，借助網(wǎng)絡(luò)防火墻設(shè)備，細(xì)分網(wǎng)絡(luò)架構(gòu)，重點(diǎn)防護(hù)關(guān)鍵業(yè)務(wù)服務(wù)設(shè)備，加強(qiáng)旁路網(wǎng)絡(luò)攻擊防御能力，有效阻斷來自互聯(lián)網(wǎng)側(cè)和旁路網(wǎng)絡(luò)的掃描、入侵等攻擊行為。在網(wǎng)絡(luò)安全監(jiān)測方面，借助微步威脅感知（TDP）系統(tǒng)持續(xù)對公司內(nèi)網(wǎng)環(huán)境進(jìn)行動態(tài)監(jiān)測；聯(lián)動中國西電、微步、奇安信等多家單位，根據(jù)威脅情報(bào)、設(shè)備監(jiān)測結(jié)果，對威脅來源、失陷主機(jī)等持續(xù)進(jìn)行監(jiān)測、阻斷、處置，封禁威脅來源IP、處置失陷終端，建立了值班制度，進(jìn)行24小時全日制網(wǎng)絡(luò)安全監(jiān)測，增強(qiáng)網(wǎng)絡(luò)環(huán)境監(jiān)測能力和威脅情報(bào)獲取能力。

三是加強(qiáng)服務(wù)管控，增強(qiáng)本質(zhì)安全。按照《網(wǎng)絡(luò)與信息化安全管理辦法》要求，通過檢查基礎(chǔ)軟硬件設(shè)施、各類應(yīng)用系統(tǒng)的口令管理策略設(shè)置是否符合要求、是否存在僵尸賬號；通過網(wǎng)絡(luò)威脅檢測設(shè)備、網(wǎng)絡(luò)流量分析設(shè)備排查弱口令告警日志，排查外聯(lián)系統(tǒng)登錄口令及僵尸賬號情況等，對發(fā)現(xiàn)的各類問題立即組織相關(guān)人員進(jìn)行整改，同時定期摸排全行軟硬件及應(yīng)用系統(tǒng)，加大弱口令、僵尸賬號問題監(jiān)測力度，進(jìn)一步提升基礎(chǔ)軟硬件設(shè)施及信息系統(tǒng)安全防護(hù)能力。

四是充分利用網(wǎng)絡(luò)，開展全員意識形態(tài)安全教育。利用微信群、安全生產(chǎn)例會等，面向公司全員積極開展安全意識形態(tài)的宣傳，牢牢把握正確的網(wǎng)絡(luò)輿論導(dǎo)向；對網(wǎng)絡(luò)輿情進(jìn)行甄別分析，加強(qiáng)意識形態(tài)網(wǎng)絡(luò)輿情日常監(jiān)測與處置；對于重大網(wǎng)絡(luò)輿情和意識形態(tài)事件，要按照有關(guān)要求逐級上報(bào)，不斷加強(qiáng)和改進(jìn)對網(wǎng)絡(luò)意識形態(tài)領(lǐng)域的有效管理，形成共同防范網(wǎng)絡(luò)風(fēng)險(xiǎn)、維護(hù)網(wǎng)絡(luò)安全良好氣氛。

隨著數(shù)字技術(shù)的飛速發(fā)展，企業(yè)的信息安全也迎來新的發(fā)展機(jī)遇，我們將堅(jiān)持統(tǒng)籌發(fā)展和安全，持續(xù)提升網(wǎng)絡(luò)安全能力及意識，打造一個安全、穩(wěn)定、可靠的網(wǎng)絡(luò)空間環(huán)境，助力筑牢公司網(wǎng)絡(luò)安全屏障，為數(shù)字化建設(shè)貢獻(xiàn)力量。