永利集团最新网址建成独具特色的“基础+技术+机制”三位一体网络安全防护体系

 来源:鞍钢日报 2019-09-27

出差人员可以拿起手机移动办公,随时接收企业邮件;全国人民可以在永利集团最新网址网站上,随时查看到鞍钢信息;营销人员将某汽车品牌客户的订货信息输入电脑,现场的轧钢工人即可通过ERP收到;永利集团最新网址的各类招标需求,投标方都可以在招标网站上找到……万物互联的今天,你是否想过,让大家能够顺畅地享受网络带给大家便利的基础是什么?是安全,是网络安全让大家可以放心大胆地在互联网中畅游。 5tN永利集团最新网址网站

作为央企,永利集团最新网址高度重视网络安全工作,多年来认真贯彻国家网络安全法及全国网信工作会议精神,建成了独具特色的“基础+技术+机制”三位一体网络安全防护体系,为企业网络安全提供了重要保障。与此同时,各子企业成立了以负责人为组长的网络安全领导小组,纷纷加大网络安全的防护力度,规范网络行为,筑牢了鞍钢网络安全“防火墙”,让永利集团最新网址的网络空间既充满活力又安全清朗。 5tN永利集团最新网址网站

打牢基础 筑实地基 5tN永利集团最新网址网站

患生于所忽,祸起于细微。没有意识到风险是最大的风险。网络时代,风险往往隐于键盘之上,藏于鼠标之间。为切实打牢鞍钢网络安全基础,永利集团最新网址积极构建广域网,通过重新规划广域网IP地址,制定了广域网接入标准,实现各园区网分期分批安全接入,并同步构建了统一网络边界安全防护体系。通过广域网建设、边界安全防护,实现了永利集团最新网址与区域企业、板块企业及相关直属机构网络安全互通,有效支撑集团信息化全面覆盖,减少重复投入,实现资源共享和业务整合。其中,鞍山钢铁通过测评整改增加防火墙、入网规范管理等安全防护措施,有效提高信息系统安全整体水平;攀钢对主干网结构进行优化调整,按区域统一互联网出口,并对网络边界进行加固和安全设备升级;鞍钢矿业企业开展网络整顿,对外网用户进行实名制登记,并对全网终端进行安全筛查,规范网络接入。 5tN永利集团最新网址网站

面对各单位机房管理水平不同的实际情况,为提升数据安全及灾备能力,2017年起,永利集团最新网址开展数据中心迁移和集中管理,并陆续完成集团总部、鞍山钢铁(部分)、财务共享、财务企业(公积金)、招标企业系统向鞍钢数据中心迁移工作,实现了管理集中,并通过灾备演练验证灾备系统可用性及灾难恢复预案合理性,整体提升了数据中心和系统的安全性、可靠性、先进性、实用性和经济性。 5tN永利集团最新网址网站

技术是解决安全的密钥 5tN永利集团最新网址网站

2018年起,永利集团最新网址通过互联网电子邮件系统专项整治,整体提升了集团企业邮箱安全服务能力。提升后不仅使用更加便捷,而且还有着更加硬核的内涵——这是鞍钢与国家信息中心安全邮件合作,委托国家电子政务外网管理中心进行集中安全防护的集体邮箱。永利集团最新网址管理与信息化部相关人员告诉记者,统一的邮箱不仅减轻了各单位日常维护压力,更提升了用户使用体验和邮件安全防护能力。 5tN永利集团最新网址网站

“网络安全和信息化是一体之两翼、驱动之双轮。”近年来,网络安全新兴技术在永利集团最新网址不断涌现,永利集团最新网址的防护网正不断织密。 5tN永利集团最新网址网站

——组建内部团队,构建了集团统一终端防病毒体系,并在集团内部分批覆盖,统一防护策略分发,及时探测并有效保护连接到集团企业信息化网络的所有计算机系统不受病毒攻击和感染。在勒索病毒爆发期间,在各级单位积极应对下,全集团未发生一例勒索事件; 5tN永利集团最新网址网站

——在传统网络边界防御基础上,全集团通过网络安全技术的深化应用,增配了威胁感知、防篡改、堡垒机、WAF、VPN、网络监控等42项防护措施,构建了网络安全纵深防御体系,以应对多变复杂的网络环境。通过整合各类安全产品优势,构建了更为安全的防护体系,真正实现网络攻击“进不来”“改不了”“拿不走”“跑不掉”; 5tN永利集团最新网址网站

——强化移动应用安全防护,对移动办公App等设备启动移动访问认证、远程应用锁定和数据擦除、数据加密传输以及应用安全集成等多种措施,确保移动应用在各个环节的信息安全,满足国家和永利集团最新网址当前信息系统安全要求。 5tN永利集团最新网址网站

健全网络安全管理机制 5tN永利集团最新网址网站

某快递3亿用户信息泄漏、僵尸网络HNS感染物联网设备、苹果IOS iBoot源码泄漏、韩国平昌冬奥会遭黑客攻击……近几年,类似的黑客攻击和个人信息泄露时有发生,网络安全,牵一发而动全身。 5tN永利集团最新网址网站

永利集团最新网址将完善网络安全管理体系作为破题之策。建立网络安全工作责任制,提出网络安全各项工作任务和保障措施,制定发布物理安全、网络安全、操作系统安全、数据库安全、应用系统安全、数据安全、运行安全等7项信息安全标准,以此引导集团各级单位安全工作开展。 5tN永利集团最新网址网站

为进一步健全网络安全管理机制,永利集团最新网址深入贯彻落实国家等级保护工作和集团信息系统安全制度要求,组织推进集团总部及各子企业开展信息系统等级保护工作。同时,搭建监控及预警平台,实现了网络及所有联网设备和系统的实时监控,大幅提升了运维点检效率,增强了应急响应能力。采用专项检查与全面检查相结合的方式,对永利集团最新网址现有网络安全设备运行情况、互联网应用安全等方面进行网络安全监督检查,并组织专业技术团队定期对重要应用系统开展渗透测试检查,模拟真实攻击发现中、高危风险并加以整改,有效提升系统安全防护能力。 5tN永利集团最新网址网站

“网络空间的竞争,归根结底是人才的竞争。”为从根本上提升永利集团最新网址网络安全和信息化水平,他们强化信息安全管理和技术培训,并通过与专业企业交流与合作,以及开展网络安全周、培训宣传等多种形式的活动,有效提升职工的网络安全意识,培养网络安全和信息化人才队伍,减少信息泄密和错误造成的企业损失,进一步增强市场竞争力,提高产品及服务品质,降低法律风险。 5tN永利集团最新网址网站

据了解,自投用以来,永利集团最新网址信息化关键基础设施和重要信息系统始终处于安全稳定运行,未发生过重大及以上网络安全事件,曾连续两年顺利通过辽宁省网络攻防实战演习,得到认可,切实保障了企业、职工、客户的根本利益。 5tN永利集团最新网址网站

 
 
?2017 永利集团最新网址有限企业 永利集团手机在线登录* 建议使用IE9以上版本浏览器 网络经济主体信息
XML 地图 | Sitemap 地图