面對網(wǎng)絡(luò)安全保障體系和能力建設(shè)的艱巨任務(wù),鞍鋼集團(tuán)以戰(zhàn)略視角確立“安全第一、預(yù)防為主,綜合防范”的網(wǎng)絡(luò)安全工作方針,并積極構(gòu)建“管理+技術(shù)+運維”三位一體網(wǎng)絡(luò)安全防護(hù)體系,不斷提升網(wǎng)絡(luò)和信息系統(tǒng)安全工作水平,助力數(shù)字鞍鋼建設(shè)。
管理先行,高站位打造網(wǎng)信安全上層建筑。鞍鋼集團(tuán)網(wǎng)絡(luò)安全與信息化領(lǐng)導(dǎo)小組指導(dǎo)動態(tài)修訂《鞍鋼集團(tuán)有限公司網(wǎng)絡(luò)和信息系統(tǒng)安全管理辦法》,加強網(wǎng)絡(luò)安全等級保護(hù)管理,完善信息系統(tǒng)保密管理;成立鞍鋼集團(tuán)數(shù)據(jù)管理委員會,組織領(lǐng)導(dǎo)和統(tǒng)籌協(xié)調(diào)鞍鋼集團(tuán)數(shù)據(jù)管理工作,明確數(shù)據(jù)安全管理責(zé)任。各子企業(yè)全面承接鞍鋼集團(tuán)頂層設(shè)計與建設(shè)要點,制定工作臺賬和個性化發(fā)展規(guī)劃,推進(jìn)網(wǎng)絡(luò)安全重點項目落地落實;發(fā)揮專業(yè)技術(shù)優(yōu)勢,加強關(guān)鍵核心技術(shù)應(yīng)用攻關(guān),研發(fā)、建設(shè)自主可控的網(wǎng)絡(luò)安全管理運營平臺,提出個性化網(wǎng)絡(luò)安全解決方案,為數(shù)字鞍鋼建設(shè)保駕護(hù)航。
技術(shù)支撐,多維度搭建網(wǎng)信安全四梁八柱。鞍鋼集團(tuán)不斷優(yōu)化建設(shè)“統(tǒng)一態(tài)勢感知、統(tǒng)一終端準(zhǔn)入、統(tǒng)一終端防病毒”網(wǎng)絡(luò)安全防守陣地,完成態(tài)勢感知平臺向本溪區(qū)域覆蓋;完成終端準(zhǔn)入系統(tǒng)全公司覆蓋并實現(xiàn)十個二級平臺聯(lián)控;在完成防病毒軟件國產(chǎn)化招標(biāo)的同時啟動分區(qū)域替換工作。積極推進(jìn)互聯(lián)網(wǎng)收斂、IPv6規(guī)模部署和工業(yè)軟件供應(yīng)鏈管理等相關(guān)工作,已完成全部子企業(yè)互聯(lián)網(wǎng)收斂;IPv6規(guī)模化部署和應(yīng)用工作全面鋪開;建立工業(yè)軟件供應(yīng)鏈管理臺賬,監(jiān)控供應(yīng)鏈風(fēng)險,并從技術(shù)支持、運維管理到主動防御,全面管控供應(yīng)鏈安全。
運維奠基,強舉措夯實網(wǎng)信安全堅強基礎(chǔ)。鞍鋼信息產(chǎn)業(yè)公司、攀鋼星云智聯(lián)、本鋼信息自動化公司等重點企業(yè),通過培養(yǎng)專業(yè)網(wǎng)安技術(shù)團(tuán)隊,承擔(dān)起本區(qū)域網(wǎng)絡(luò)安全運維責(zé)任。鞍鋼信息產(chǎn)業(yè)公司、攀鋼星云智聯(lián)網(wǎng)絡(luò)安全運營中心通過平臺合作建設(shè)、隊伍培養(yǎng)和人才引入,打造出區(qū)域型技術(shù)服務(wù)模式,將網(wǎng)絡(luò)安全運維工作從投入型業(yè)務(wù)向營收型業(yè)務(wù)轉(zhuǎn)變,探索發(fā)展網(wǎng)絡(luò)安全運維新模式。積極參與中央網(wǎng)信辦、國務(wù)院國資委、公安部等上級部門網(wǎng)絡(luò)安全信息通報平臺工作,報告網(wǎng)絡(luò)安全事件,與屬地網(wǎng)信辦、公安局聯(lián)合開展網(wǎng)絡(luò)安全宣傳、教育和案件查辦工作,與技術(shù)服務(wù)廠商建立情報共享通道,隨時獲取最新網(wǎng)絡(luò)安全動態(tài)情報。定期發(fā)布《鞍鋼集團(tuán)網(wǎng)絡(luò)安全情況通報》,通報網(wǎng)絡(luò)安全態(tài)勢、重點項目進(jìn)展和典型案例等情況。利用“鋼鋼好”群組,實時通報網(wǎng)絡(luò)安全事件,子企業(yè)第一時間獲取集團(tuán)層級網(wǎng)絡(luò)安全信息,強化網(wǎng)絡(luò)安全防護(hù)時間效應(yīng)。
在此基礎(chǔ)上,鞍鋼集團(tuán)不斷加大網(wǎng)絡(luò)安全人才培養(yǎng)力度,積極開展網(wǎng)絡(luò)安全技能培訓(xùn)、統(tǒng)一組織參加國家專項護(hù)網(wǎng)行動等。攀鋼星云智聯(lián)代表鞍鋼集團(tuán)參加第三屆“網(wǎng)鼎杯”網(wǎng)絡(luò)安全大賽,成功晉級半決賽。