進一步夯實網絡安全防護體系,切實保障各項業務工作順利開展,今年以來,甘肅省蘭州市煙草專賣局(公司)積極構建了“測評、整改、運行、再測評”的網絡安全測評機制。
其間,基于行業上年度安全檢查中提出的整改要求和企業網絡安全現狀,由第三方機構于年初針對全區網絡系統、自建應用系統、各類信息設備進行了檢測評估,適時發布檢測報告,明確整改要求。隨后,率先在全省范圍內籌劃開展網絡安全整體加固,并以“雙系統”安全加固項目為抓手,歷時半年完成了馬灘物流中心機房、信息中心機房和全區網絡的加固升級。通過增加機房動環、工控網隔離防火墻、入侵監測防護系統、堡壘機、日志審計系統等網絡安全設施設備,有效提升了全市系統,特別是工控系統的安全防護水平。
近期,在積極推進網絡安全加固的設施設備試運行的同時,由第三方檢測機構針對網絡安全現狀進行再排查、再檢測、再梳理、再評估,持續完善和優化各類系統功能,進一步提升網絡安全防護能力。下一步,蘭州市局(公司)將重點關注與工業互聯網技術應用相關的漏洞劇增、設備后門、工業網絡病毒等安全風險,按照行業規范要求,積極開展分析調研,制定改進提升計劃,做好預算安排,確保工控系統、辦公業務等關系全局的網絡系統、應用系統安全、高效運行。
?
篤行致遠 2024中國煙草行業發展觀察