“護(hù)網(wǎng)行動(dòng)”是國(guó)家開展的一項(xiàng)全國(guó)范圍的網(wǎng)絡(luò)安全攻防演練活動(dòng),由公安部、工信部、國(guó)安部等牽頭組織,旨在通過(guò)模擬真實(shí)的網(wǎng)絡(luò)攻擊與防御場(chǎng)景來(lái)檢驗(yàn)并提升國(guó)家及各企事業(yè)單位在網(wǎng)絡(luò)空間的安全防護(hù)、應(yīng)急響應(yīng)和協(xié)同作戰(zhàn)能力,是國(guó)家應(yīng)對(duì)網(wǎng)絡(luò)安全問(wèn)題所做的重要布局之一。
2024年7月,為切實(shí)維護(hù)公司網(wǎng)絡(luò)安全和數(shù)據(jù)安全,提升應(yīng)對(duì)網(wǎng)絡(luò)風(fēng)險(xiǎn)能力素質(zhì),在“護(hù)網(wǎng)行動(dòng)”期間,信息系統(tǒng)處圍繞網(wǎng)絡(luò)安全自查及網(wǎng)絡(luò)安全加固開展護(hù)網(wǎng)工作,全力保障網(wǎng)絡(luò)數(shù)據(jù)安全。
網(wǎng)絡(luò)安全自查:為及時(shí)發(fā)現(xiàn)和修復(fù)網(wǎng)絡(luò)安全漏洞,信息系統(tǒng)處利用態(tài)勢(shì)感知平臺(tái)進(jìn)行威脅檢測(cè)并對(duì)30套系統(tǒng)進(jìn)行漏洞掃描,重點(diǎn)檢查信息系統(tǒng)運(yùn)行及漏洞修復(fù)情況,排查高風(fēng)險(xiǎn)資產(chǎn)、弱口令等問(wèn)題并及時(shí)通知責(zé)任人整改,對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)隱患做到動(dòng)態(tài)清零。
網(wǎng)絡(luò)安全加固:對(duì)企業(yè)內(nèi)部ERP、LES及電商等操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等關(guān)鍵軟件平臺(tái)實(shí)施監(jiān)測(cè),修復(fù)已知漏洞5項(xiàng),關(guān)閉非必要服務(wù)、端口27項(xiàng),從而攔截和解決網(wǎng)絡(luò)攻擊。
通過(guò)開展“護(hù)網(wǎng)行動(dòng)”,進(jìn)一步強(qiáng)化了全員網(wǎng)絡(luò)安全意識(shí),提升了公司網(wǎng)絡(luò)安全防護(hù)能力,網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也得到了有效控制。