新濠网站xh-新濠22933

新濠网站xh 企业概述 企业资讯 企业学问 科技环保 社会责任 党群工作 人力资源
资讯快递
企业五步逐层推进 做实护网备战工作

本网讯 为提前做好“HW-2020”迎战准备工作,进一步加强所属各发电企业网络安全的防护能力,企业组织各基层单位和内外部专家,分五步逐层推进,做实备战措施。

基层自查。按照电网调度3月初下发的演习迎战准备工作要求,企业本部及所属各发电企业从强化边界防护措施、强化横纵访问控制、全面清理拓扑资产、收缩攻击面、应急处置五个方面进行全面自查,形成问题清单,制定整改措施计划并进行完善。

督导检查。根据各发电企业自查和自我完善情况,企业组织梳理普适性问题。制定了《乌江企业网络安全专项风险评估和督导检查工作方案》,由企业分管领导担任工作组组长,外部和内部专家组成专家组,分四组历时1个月对企业水电、新能源、火电共18家基层单位进行现场督导检查和风险评估,形成督查检查报告及问题清单后下发各基层单位。

自行整改。根据督查专家组提交的问题清单,各发电企业组织专业人员,用近2周时间开展问题整改落实,对于不能自行整改落实的问题形成专题清单。

模拟渗透。由外部专家组成渗透测试团队,按照“确保稳定、重点突出”的原则,通过工具扫描以及人工验证的方式,开展从企业本部到各发电企业的渗透测试工作,进行信息收集、漏洞探索、漏洞验证和信息分析,探测暴露网络中存在的安全隐患。

专家加固。结合督导检查发现问题后各基层单位自行整改落实的情况及共性问题,模拟渗透暴露出网络中存在的安全隐患。为检验督导检查问题整改落实情况,验证企业电力监控系统涉网设备的安全性和抗攻击能力,企业邀请外部专家分七组到现场对主机和网络设备进行人工加固,进一步收缩暴露面和攻击面。

通过开展以上工作,使问题做到早发现、早处置,不断检验防御措施的有效性,不断提升企业本部和各单位重要信息基础设施安全防御能力。目前,加固工作仍在进行,企业上下正持续开展整改落实,及时落实集团企业和上级调度下发的网络安全预警通报,严防死守,全力迎接正式攻防演习的大考。

XML 地图 | Sitemap 地图