日前,上海煙草集團上海卷煙廠根據國家局和集團公司相關要求,圍繞“五個全面”落實網絡安全防護措施,有效應對網絡安全攻擊,持續提升工廠網絡安全防護能力和應急處置能力。
一是全面清理敏感信息。工廠要求職工對日常使用系統、VPN、移動門戶和企業郵箱等應用的用戶名和口令進行徹底排查和清理,在7月中旬前完成一次密碼變更,提升用戶密碼安全性。
二是全面掌握資產狀況。梳理安全設備和安全軟件,編制網絡安全設備清單,為后續網絡安全運維和網絡安全管理工作打下扎實的基礎。
三是全面實施安全加固。在交換機、防火墻等網絡設備上配置訪問策略,對連接工廠網絡的計算機設備采用準入認證、上網認證等多種認證方式,提高工廠網絡連接的安全性。
四是全面加強實時監控。運用安全防護軟件,實時監測聯網設備的數據發送情況,一旦監測到異常情況,立即封鎖電腦MAC地址,禁止該設備繼續上網,強化網絡防控能力。
五是全面強化應急處置。制定網絡安全運維整體規劃和安全應急演練計劃,完善應急響應流程,不斷提高網絡安全應急處置能力。定期開展面向各部門信息化工作人員的網絡安全教育培訓,提高全員網絡安全意識和防護技能。
?
篤行致遠 2024中國煙草行業發展觀察