6月下旬，信息技術(shù)運維分公司開展二季度網(wǎng)絡(luò)安全檢查活動，旨在提升運維人員網(wǎng)絡(luò)安全意識及網(wǎng)絡(luò)突發(fā)事件應(yīng)急能力，確保各服務(wù)單位資產(chǎn)和數(shù)據(jù)安全。
此次活動采取項目負責制，從各智維中心抽調(diào)業(yè)務(wù)骨干組成業(yè)務(wù)小組，依次對各服務(wù)單位開展漏洞掃描、滲透測試，在各智維中心組織無腳本網(wǎng)絡(luò)安全事件應(yīng)急演練桌面推演。
在活動籌備階段，業(yè)務(wù)小組對各服務(wù)單位網(wǎng)絡(luò)架構(gòu)進行深入分析，與服務(wù)單位深度溝通，確定了需要掃描的關(guān)鍵系統(tǒng)和應(yīng)用程序，制定了詳細的掃描計劃，使用信息技術(shù)運維分公司自主漏洞掃描、滲透測試工具，并在各單位組織無腳本桌面推演。
“網(wǎng)絡(luò)安全態(tài)勢愈發(fā)嚴峻，一定要持續(xù)開展網(wǎng)絡(luò)安全活動，形成常態(tài)化網(wǎng)絡(luò)安全管理體系，通過網(wǎng)絡(luò)安全事件無腳本桌面演練，結(jié)合運維經(jīng)驗與服務(wù)單位管理辦法，形成適合各中心的網(wǎng)絡(luò)安全應(yīng)急預(yù)案，進一步提升網(wǎng)絡(luò)安全風險防范能力?！毙畔⒓夹g(shù)運維分公司副經(jīng)理周曉明在張家峁智維中心活動現(xiàn)場強調(diào)道。
此次無腳本網(wǎng)絡(luò)安全事件應(yīng)急演練桌面推演匯聚了各中心網(wǎng)絡(luò)業(yè)務(wù)骨干，演練現(xiàn)場，各中心職工建言獻策，站在乙方視角，將各類突發(fā)網(wǎng)絡(luò)安全事件處理流程仔細剖析，形成了標準處理流程，杜絕出現(xiàn)因處理不當造成的網(wǎng)絡(luò)安全事件。
活動期間，業(yè)務(wù)小組利用漏洞掃描、滲透測試工具對服務(wù)單位的網(wǎng)絡(luò)設(shè)備、服務(wù)器、工作站和應(yīng)用程序進行了全面掃描。掃描中，業(yè)務(wù)小組密切監(jiān)控掃描結(jié)果，及時發(fā)現(xiàn)并記錄了各種潛在的安全漏洞，制訂漏掃、滲透測試報告及整改建議，分別反饋給服務(wù)單位。
通過此次網(wǎng)絡(luò)安全專項活動，提升了服務(wù)單位及信息技術(shù)運維分公司的網(wǎng)絡(luò)安全防范水平以及網(wǎng)絡(luò)安全事件應(yīng)急能力，信息技術(shù)運維分公司將繼續(xù)完善網(wǎng)絡(luò)安全防護體系，加大服務(wù)單位網(wǎng)絡(luò)安全保障力度，以網(wǎng)絡(luò)安全零事故為目標，助力陜北礦業(yè)高質(zhì)量發(fā)展。（弓會龍 劉浩浩）