日前,上海煙草集團(tuán)上海卷煙廠根據(jù)國家局和集團(tuán)公司相關(guān)要求,圍繞“五個(gè)全面”落實(shí)網(wǎng)絡(luò)安全防護(hù)措施,有效應(yīng)對網(wǎng)絡(luò)安全攻擊,持續(xù)提升工廠網(wǎng)絡(luò)安全防護(hù)能力和應(yīng)急處置能力。
一是全面清理敏感信息。工廠要求職工對日常使用系統(tǒng)、VPN、移動門戶和企業(yè)郵箱等應(yīng)用的用戶名和口令進(jìn)行徹底排查和清理,在7月中旬前完成一次密碼變更,提升用戶密碼安全性。
二是全面掌握資產(chǎn)狀況。梳理安全設(shè)備和安全軟件,編制網(wǎng)絡(luò)安全設(shè)備清單,為后續(xù)網(wǎng)絡(luò)安全運(yùn)維和網(wǎng)絡(luò)安全管理工作打下扎實(shí)的基礎(chǔ)。
三是全面實(shí)施安全加固。在交換機(jī)、防火墻等網(wǎng)絡(luò)設(shè)備上配置訪問策略,對連接工廠網(wǎng)絡(luò)的計(jì)算機(jī)設(shè)備采用準(zhǔn)入認(rèn)證、上網(wǎng)認(rèn)證等多種認(rèn)證方式,提高工廠網(wǎng)絡(luò)連接的安全性。
四是全面加強(qiáng)實(shí)時(shí)監(jiān)控。運(yùn)用安全防護(hù)軟件,實(shí)時(shí)監(jiān)測聯(lián)網(wǎng)設(shè)備的數(shù)據(jù)發(fā)送情況,一旦監(jiān)測到異常情況,立即封鎖電腦MAC地址,禁止該設(shè)備繼續(xù)上網(wǎng),強(qiáng)化網(wǎng)絡(luò)防控能力。
五是全面強(qiáng)化應(yīng)急處置。制定網(wǎng)絡(luò)安全運(yùn)維整體規(guī)劃和安全應(yīng)急演練計(jì)劃,完善應(yīng)急響應(yīng)流程,不斷提高網(wǎng)絡(luò)安全應(yīng)急處置能力。定期開展面向各部門信息化工作人員的網(wǎng)絡(luò)安全教育培訓(xùn),提高全員網(wǎng)絡(luò)安全意識和防護(hù)技能。
?