爲(wéi / wèi)積極貫徹“不(bù)忘初心、牢記使命”主題教育活動系列安排,根據中央、省市關于(yú)維護網絡安全的(de)有關會議精神和(hé / huò)《集團關于(yú)加強網絡信息安全工作的(de)意見》(蘇悅集〔2019〕173号)文件精神,悅達網科黨支部聯合360 網絡安全公司于(yú)11月開展了(le/liǎo)爲(wéi / wèi)期一(yī / yì /yí)個(gè)月的(de)網絡安全漏洞掃描檢測主題教育志願服務活動。
圖爲(wéi / wèi)志願小組進行漏掃檢測
在(zài)主題教育領導小組的(de)指導下,由黨員同志帶隊專業技術人(rén)員對目前集團在(zài)鹽的(de)多家代表性企業信息化中心實際情況進行了(le/liǎo)調查和(hé / huò)統計,分别是(shì)悅達紡織、瑞康醫院、智能農裝、悅達資本、悅達生活科技等企業。公司通過走訪服務,詳細了(le/liǎo)解了(le/liǎo)集團各單位的(de)信息化具體建設情況,進一(yī / yì /yí)步加強了(le/liǎo)悅達集團旗下單位的(de)網絡基礎設施、業務系統安全防護策略和(hé / huò)意識,提升了(le/liǎo)各企業處理突發網絡信息安全事件的(de)應急能力。
圖爲(wéi / wèi)志願小組排除網絡線路故障
通過漏掃調研發現,各企業網絡主要(yào / yāo)存在(zài)内網未設IDS等審計設備,無法對網絡中的(de)日志進行實時(shí)監控;防火牆數量少且已過保,無法有效防禦病毒的(de)入侵;機房主機沒有定期更新補丁和(hé / huò)定期殺毒;内網核心交換機沒有做冗餘處理等風險。公司将針對問題在(zài)後續安全規劃中進一(yī / yì /yí)步完善相關建設工作。主要(yào / yāo)從以(yǐ)下幾方面着手:
1.制作公司網絡拓撲圖,提高網絡管理能力;
2.内網與辦公網獨立,内網的(de)進出(chū)口增加防火牆等隔離設備,提高内網安全性;
3.增加網絡審計、關鍵網絡設備及主機開啓日志存儲,并進行日志統一(yī / yì /yí)收集及分析,實現對生産網絡的(de)安全審計;
4.機房主機定期更新補丁和(hé / huò)定期殺毒,提高抗病毒能力;
5.内網主機及網絡設備設置符合密碼複雜度的(de)密碼,防止暴力破解;
6.機房設置門禁,外來(lái)人(rén)員出(chū)入要(yào / yāo)嚴格遵循登記制度;并設立安全管理職能部門和(hé / huò)安全管理員,規範機房管理,提高機房安全性。
圖爲(wéi / wèi)志願小組檢測機器設備
本次網絡安全檢查志願服務,是(shì)“不(bù)忘初心、牢記使命”主題教育活動的(de)重要(yào / yāo)環節,體現了(le/liǎo)悅達網科黨支部自覺的(de)服務意識和(hé / huò)積極的(de)執行力度,本着服務于(yú)企業信息化建設的(de)初心,悅達網科通過對集團旗下公司的(de)互聯網安全進行全面的(de)檢查,增進了(le/liǎo)對各家企業信息化建設情況的(de)了(le/liǎo)解,爲(wéi / wèi)後續提供優質服務奠定了(le/liǎo)良好的(de)基礎,确保以(yǐ)最大(dà)限度保證網絡服務的(de)可靠性、持續性和(hé / huò)穩定性。同時(shí),進一(yī / yì /yí)步增強了(le/liǎo)各企業網絡安全防範意識,提升了(le/liǎo)管理人(rén)員網絡安全意識,提高了(le/liǎo)網絡安全性,防止重大(dà)安全隐患的(de)發生。