本鋼集團多措并舉牢筑網絡安全屏障
近年來，本鋼集團深入貫徹國家網絡安全方針政策，落實鞍鋼集團網絡安全防護要求，通過組織網絡安全培訓、開展應急演練及整改、排查網絡安全風險、推進網絡安全項目建設、構建數據安全管理體系等舉措，防范網絡安全重大風險，全面提升本鋼網絡安全保障能力，多措并舉筑牢網絡安全屏障。
開展安全培訓，增強網絡安全意識。為不斷提高職工網絡安全管理和技術水平，本鋼集團每季度開展一次網絡安全培訓，今年截至目前已培訓360余人。培訓內容涵蓋網絡安全法律法規、工控安全、攻防演練和應急響應等內容，培訓內容與各單位實際工作緊密結合。
以演練促整改，提升安全防護能力。本鋼集團按照相關制度和年度網絡安全工作計劃組織開展應急演練，今年已完成板材公司、北營公司互聯網系統和內網系統、終端網絡安全檢查。共檢查服務器2862臺，抽查終端2286臺，發現整改高危漏洞148個、中危漏洞8個，最大化地發現目前網絡存在的隱患并及時修復，增強了各單位的應急響應能力。
實現互聯網出口收斂，減少網絡攻擊風險。本鋼集團今年完成了三級以下單位互聯網出入口節點收斂，共清理互聯網出口25個，將三大板塊及多元企業信息系統的互聯網收斂至一個出口，同步完成安全監管平臺的接入。收斂工作減少了網絡攻擊風險，降低了運維成本，便于統一的互聯網出入口監管和審計管理。
推進網絡安全項目建設，加強網絡安全防護。本鋼集團今年已完成互聯網出口網絡安全改造建設，新防火墻設備上線后，防火墻設備通訊能力從15.6Gbps提升至96Gbps，提升了5倍，萬兆網口數從10個提升到96個。改造建設升級了本鋼出口防火墻運算性能，增強了互聯網出口的接入能力，筑牢了互聯網進入企業內網的第一道防線，提升了企業網絡安全性和防御能力。
構建數據安全管理體系，保護數據資產安全。8月18日，本鋼集團成立數據管理委員會，全面實現本鋼數據資源全生命周期的有序安全管理、有機匯聚融合、有效開放共享和智能分析應用，進一步加強了本鋼集團對數據安全和發展的統籌管理，實現了全面有序推進數據安全管理工作。
開展安全培訓，增強網絡安全意識。為不斷提高職工網絡安全管理和技術水平，本鋼集團每季度開展一次網絡安全培訓，今年截至目前已培訓360余人。培訓內容涵蓋網絡安全法律法規、工控安全、攻防演練和應急響應等內容，培訓內容與各單位實際工作緊密結合。
以演練促整改，提升安全防護能力。本鋼集團按照相關制度和年度網絡安全工作計劃組織開展應急演練，今年已完成板材公司、北營公司互聯網系統和內網系統、終端網絡安全檢查。共檢查服務器2862臺，抽查終端2286臺，發現整改高危漏洞148個、中危漏洞8個，最大化地發現目前網絡存在的隱患并及時修復，增強了各單位的應急響應能力。
實現互聯網出口收斂，減少網絡攻擊風險。本鋼集團今年完成了三級以下單位互聯網出入口節點收斂，共清理互聯網出口25個，將三大板塊及多元企業信息系統的互聯網收斂至一個出口，同步完成安全監管平臺的接入。收斂工作減少了網絡攻擊風險，降低了運維成本，便于統一的互聯網出入口監管和審計管理。
推進網絡安全項目建設，加強網絡安全防護。本鋼集團今年已完成互聯網出口網絡安全改造建設，新防火墻設備上線后，防火墻設備通訊能力從15.6Gbps提升至96Gbps，提升了5倍，萬兆網口數從10個提升到96個。改造建設升級了本鋼出口防火墻運算性能，增強了互聯網出口的接入能力，筑牢了互聯網進入企業內網的第一道防線，提升了企業網絡安全性和防御能力。
構建數據安全管理體系，保護數據資產安全。8月18日，本鋼集團成立數據管理委員會，全面實現本鋼數據資源全生命周期的有序安全管理、有機匯聚融合、有效開放共享和智能分析應用，進一步加強了本鋼集團對數據安全和發展的統籌管理，實現了全面有序推進數據安全管理工作。
2023-09-14