您現(xiàn)在的位置: 首頁 >> 集團(tuán)新聞
【信息時(shí)間:2022/12/16 15:50 閱讀次數(shù):】【我要打印】【關(guān)閉】
在“合肥2022網(wǎng)絡(luò)安全攻防演習(xí)”活動(dòng)中,安徽公共資源交易集團(tuán)統(tǒng)一指揮、管控有序、力求時(shí)效,取得了良好的演習(xí)結(jié)果,榮獲合肥市攻防演習(xí)優(yōu)秀防守單位的通報(bào)表彰。
為深入貫徹落實(shí)黨和國家關(guān)于網(wǎng)絡(luò)安全工作的總體部署,及時(shí)排查整改重大安全隱患,根據(jù)合肥市網(wǎng)絡(luò)安全等級(jí)保護(hù)工作領(lǐng)導(dǎo)小組《關(guān)于配合開展2022網(wǎng)絡(luò)攻防演習(xí)的通知》,安徽公共資源交易集團(tuán)(以下簡(jiǎn)稱“安徽交易集團(tuán)”)領(lǐng)導(dǎo)高度重視,立即組織專業(yè)工作人員學(xué)習(xí)文件精神,積極響應(yīng)文件要求,并全面開展網(wǎng)絡(luò)攻防演習(xí)工作。安徽交易集團(tuán)成立防守調(diào)度臨時(shí)指揮中心,全面排查安全漏洞和隱患,有效識(shí)別、分析和控制信息系統(tǒng)安全風(fēng)險(xiǎn);制定完善的網(wǎng)絡(luò)安全攻防演練方案,充分考慮可能發(fā)生的情況,做好相應(yīng)的應(yīng)急處理措施。
“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民”
習(xí)近平總書記在二十大報(bào)告中強(qiáng)調(diào),推進(jìn)國家安全體系和能力現(xiàn)代化,堅(jiān)決維護(hù)國家安全和社會(huì)穩(wěn)定。“網(wǎng)絡(luò)安全為人民,網(wǎng)絡(luò)安全靠人民,維護(hù)網(wǎng)絡(luò)安全是全社會(huì)共同責(zé)任,需要政府、企業(yè)、社會(huì)組織、廣大網(wǎng)民共同參與,共筑網(wǎng)絡(luò)安全防線”。
安徽交易集團(tuán)作為國有企業(yè),堅(jiān)持以習(xí)近平新時(shí)代中國特色社會(huì)主義思想為指導(dǎo),全面貫徹落實(shí)習(xí)近平總書記就網(wǎng)絡(luò)安全發(fā)表的一系列重要論述,高度重視網(wǎng)絡(luò)安全相關(guān)工作。從日常的機(jī)房設(shè)備巡檢維護(hù)、網(wǎng)絡(luò)安全設(shè)備運(yùn)維審計(jì)、信息系統(tǒng)等保測(cè)評(píng)、定期開展應(yīng)急演練、網(wǎng)絡(luò)安全宣傳教育到信息化管理制度的完善、網(wǎng)絡(luò)安全工作領(lǐng)導(dǎo)小組的成立,安徽交易集團(tuán)始終明確網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪,必須統(tǒng)一謀劃、統(tǒng)一部署、統(tǒng)一推進(jìn)、統(tǒng)一實(shí)施。堅(jiān)持腳踏實(shí)地做好網(wǎng)絡(luò)安全和信息化工作,協(xié)調(diào)處理好安全和發(fā)展的關(guān)系,做到協(xié)調(diào)一致、齊頭并進(jìn),以安全保發(fā)展、以發(fā)展促安全。
網(wǎng)絡(luò)安全基礎(chǔ)建設(shè)
網(wǎng)絡(luò)安全離不開硬件設(shè)備的基礎(chǔ),安徽交易集團(tuán)目前具有較為完善的網(wǎng)絡(luò)安全設(shè)備體系,要素機(jī)房和金融港機(jī)房均配備有網(wǎng)絡(luò)防火墻、入侵防御、防病毒網(wǎng)關(guān)、網(wǎng)絡(luò)性能分析等安全設(shè)備。集團(tuán)信息部門定期開展系統(tǒng)安全性檢查,主要對(duì)操作系統(tǒng)補(bǔ)丁安裝、應(yīng)用程序補(bǔ)丁安裝、防病毒軟件安裝與升級(jí)、木馬病毒檢測(cè)、端口開放情況、系統(tǒng)管理權(quán)限開放情況、訪問權(quán)限開放情況、網(wǎng)頁篡改情況等進(jìn)行監(jiān)管。嚴(yán)格落實(shí)信息化設(shè)備的日常安全管理,從每一臺(tái)電子設(shè)備的日常巡檢維護(hù)到服務(wù)器、安全設(shè)備的及時(shí)升級(jí)更新,集團(tuán)信息部門無不一一把關(guān)。
目前安徽交易集團(tuán)大多數(shù)業(yè)務(wù)系統(tǒng)已從本地遷移至華為公有云端運(yùn)行,云端部署與本地部署的服務(wù)器相比具有更高的安全性。采用多可用區(qū)、多vpc架構(gòu),因而遭遇自然災(zāi)害或一些不可控的特殊情況時(shí),無需擔(dān)心關(guān)鍵數(shù)據(jù)丟失和業(yè)務(wù)應(yīng)用運(yùn)行中斷。日常管理方面,安徽交易集團(tuán)切實(shí)抓好內(nèi)網(wǎng)、外網(wǎng)、網(wǎng)站和應(yīng)用軟件“四層管理”,重點(diǎn)從硬件安全、網(wǎng)絡(luò)安全、應(yīng)用安全,抓好“三大安全”排查。
安全制度規(guī)范化
安徽交易集團(tuán)不斷加強(qiáng)網(wǎng)絡(luò)信息管理工作的規(guī)范性,無論是網(wǎng)絡(luò)系統(tǒng)、業(yè)務(wù)系統(tǒng)的建設(shè),還是對(duì)網(wǎng)絡(luò)設(shè)備、業(yè)務(wù)系統(tǒng)進(jìn)行配置、修改等,都及時(shí)進(jìn)行記錄和登記,統(tǒng)一建立相關(guān)檔案,實(shí)現(xiàn)建設(shè)資料文檔化、工作過程文檔化;按國家法律、規(guī)定,制定健全崗位責(zé)任制度、AB崗制度、權(quán)限管理制度、數(shù)據(jù)保密制度、責(zé)任追究制度等。不斷完善信息化工作制度體系、網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案制度體系、重大節(jié)假日安全值班制度體系等;建立網(wǎng)絡(luò)安全工作考核機(jī)制,高度重視網(wǎng)絡(luò)安全工作,將網(wǎng)絡(luò)安全工作納入到年度考核指標(biāo)。安徽交易集團(tuán)通過制度建設(shè)和抓好制度落實(shí),以制度管人,靠制度管事,為公共資源交易信息系統(tǒng)的網(wǎng)絡(luò)安全提供有力的依據(jù)和有效的保障。
廣泛開展網(wǎng)絡(luò)安全宣傳教育
安徽交易集團(tuán)定期召開網(wǎng)絡(luò)安全工作培訓(xùn)會(huì)議,統(tǒng)一思想、提高認(rèn)識(shí),將網(wǎng)絡(luò)安全工作培訓(xùn)會(huì)議作為當(dāng)前提升網(wǎng)絡(luò)安全與保障工作的重要抓手,形成長效常態(tài)機(jī)制。同時(shí),通過會(huì)議交談、文件學(xué)習(xí)等多種形式,提升計(jì)算機(jī)專業(yè)人員的網(wǎng)絡(luò)安全意識(shí)和工作能力;通過舉辦網(wǎng)絡(luò)信息安全教育培訓(xùn)、安全知識(shí)講座等多種形式,不斷加強(qiáng)宣傳教育,使全體員工能了解最新的網(wǎng)絡(luò)安全現(xiàn)狀,培養(yǎng)工作人員良好的計(jì)算機(jī)使用習(xí)慣,提高全體干部職工的安全防范意識(shí)和技能,有效防范網(wǎng)絡(luò)安全威脅。
百尺竿頭,更進(jìn)一步
盡管安徽交易集團(tuán)在網(wǎng)絡(luò)安全工作上獲得了通報(bào)表彰,取得了良好的工作成效,我們?nèi)孕枰獣r(shí)刻高度重視網(wǎng)絡(luò)安全保障,以謙虛專注、持續(xù)學(xué)習(xí)的態(tài)度來面對(duì)不斷更新迭代的互聯(lián)網(wǎng)技術(shù)帶來的種種安全風(fēng)險(xiǎn)。安徽交易集團(tuán)將根據(jù)新系統(tǒng)建設(shè)進(jìn)展,結(jié)合市場(chǎng)上安全設(shè)備和策略的更新情況,適時(shí)增添相關(guān)軟硬件設(shè)備或購買相關(guān)安全服務(wù),進(jìn)一步強(qiáng)化網(wǎng)絡(luò)安全系統(tǒng)架構(gòu)建設(shè)的同時(shí),不放松相關(guān)工作人員對(duì)安徽交易集團(tuán)網(wǎng)絡(luò)安全進(jìn)行運(yùn)維防范;根據(jù)新形勢(shì)、新政策,不斷修訂完善各項(xiàng)網(wǎng)絡(luò)安全管理制度,不定期的對(duì)安全制度執(zhí)行情況進(jìn)行檢查,切實(shí)抓好各項(xiàng)制度規(guī)定落實(shí)。
安徽交易集團(tuán)將堅(jiān)持以習(xí)近平新時(shí)代中國特色社會(huì)主義思想為指導(dǎo),深入貫徹落實(shí)黨和國家關(guān)于網(wǎng)絡(luò)安全工作的總體部署,從整體上提升集團(tuán)公司網(wǎng)絡(luò)安全防護(hù)能力,有效降低信息安全風(fēng)險(xiǎn),切實(shí)提高應(yīng)急處置能力,為公共資源交易各項(xiàng)工作提供堅(jiān)實(shí)穩(wěn)定的安全保障。