四公司

重视企业网络和信息安全

来源:铁道建设报     2019年 9月 28日         版次:02     作者:

    本报成都讯(通讯员  刘梅  谢梦帆)在国家网络安全宣传周系列活动举办之际,四公司多措并举,紧密围绕“网络安全为人民,网络安全靠人民”的主题,持续做好网络与信息安全各项基础工作,切实保障企业网络和信息安全可控。

    ——完善网络安全机制,制订《信息化管理办法》,成立公司本部和项目部网络与信息化管理机构,负责网络设施和信息系统的运维管理,督导网络安全和信息系统运维工作。坚持做好网络与信息安全风险评估和定期巡查,严格执行《公司本部网络与信息安全事件应急预案》,每半年组织一次网络与信息安全事件分项应急演练,提高企业网络安全应急处理能力。

    ——强化网络安全教育,充分利用大交班视频会、微信公众平台、微信技术交流群和QQ技术交流群等多种形式,积极宣传推广网络安全基本知识,普及网络安全常识和应急举措,要求大家不随意浏览不明或不安全网站,不向任何机构或个人透露企业及个人的信息、密码等,从源头上把好网络安全关口。

    ——配置网络安全软件,配备专业防火墙,对企业网络进行运行监控、流量监控和威胁监控,并生成网络安全日志。提升网络宽带,把办公网络由40M升为100M,视频网络由20M升为50M,并额外开通100M电信宽带用于网络安全事件应急备用,提升网络风险防御能力。

    ——严格网络设备管理,加强机房管控,配齐消防栓、安全门及空调机,确保机房温度和湿度控制合格达标。加强服务器和网络设备管理,及时准确填写设备新增、检修和变更配置记录表,定期修改服务器密码。依据机房网络设备配置表绘制网络拓扑图,精心编制企业网络运行表和WIFI整改情况表,认真填写计算机入网管理登记表。

    ——强化网络监控服务,通过计算机入网申请登记表、网络密码变更记录、公司网络管理日志、公司网络管理月报、公司机房出入登记表等记录,做好7×24小时网络监控和安全服务,构建安全即服务的双重纵深防御模式,并积极协调电信、联通工程师到企业和基层项目开展网络安全检查,全面做好网络与信息安全防范工作。

    ——加强网站运营维护,做好企业网站管理和维护,及时发布企业运行信息,构筑全公司资源共享的信息平台,弘扬企业文化,提升企业形象。做好企业网站有关安全与保密工作,加强舆论引导,确保网站信息的合规性、时效性和权威性,更好地服务于企业改革发展。

    ——培育网络安全文化,本着对社会、对企业、对员工负责的态度,依法加强网络空间治理。大力加强网络内容建设,培育积极健康、向上向善的网络文化,为施工生产、经营管理和员工生活、学习营造安全可靠的网络空间和环境,提升大家在网络空间的获得感和安全感。

  

四公司

重视企业网络和信息安全

字数: 1035 2019年 9月 28日 生产经营

    本报成都讯(通讯员  刘梅  谢梦帆)在国家网络安全宣传周系列活动举办之际,四公司多措并举,紧密围绕“网络安全为人民,网络安全靠人民”的主题,持续做好网络与信息安全各项基础工作,切实保障企业网络和信息安全可控。

    ——完善网络安全机制,制订《信息化管理办法》,成立公司本部和项目部网络与信息化管理机构,负责网络设施和信息系统的运维管理,督导网络安全和信息系统运维工作。坚持做好网络与信息安全风险评估和定期巡查,严格执行《公司本部网络与信息安全事件应急预案》,每半年组织一次网络与信息安全事件分项应急演练,提高企业网络安全应急处理能力。

    ——强化网络安全教育,充分利用大交班视频会、微信公众平台、微信技术交流群和QQ技术交流群等多种形式,积极宣传推广网络安全基本知识,普及网络安全常识和应急举措,要求大家不随意浏览不明或不安全网站,不向任何机构或个人透露企业及个人的信息、密码等,从源头上把好网络安全关口。

    ——配置网络安全软件,配备专业防火墙,对企业网络进行运行监控、流量监控和威胁监控,并生成网络安全日志。提升网络宽带,把办公网络由40M升为100M,视频网络由20M升为50M,并额外开通100M电信宽带用于网络安全事件应急备用,提升网络风险防御能力。

    ——严格网络设备管理,加强机房管控,配齐消防栓、安全门及空调机,确保机房温度和湿度控制合格达标。加强服务器和网络设备管理,及时准确填写设备新增、检修和变更配置记录表,定期修改服务器密码。依据机房网络设备配置表绘制网络拓扑图,精心编制企业网络运行表和WIFI整改情况表,认真填写计算机入网管理登记表。

    ——强化网络监控服务,通过计算机入网申请登记表、网络密码变更记录、公司网络管理日志、公司网络管理月报、公司机房出入登记表等记录,做好7×24小时网络监控和安全服务,构建安全即服务的双重纵深防御模式,并积极协调电信、联通工程师到企业和基层项目开展网络安全检查,全面做好网络与信息安全防范工作。

    ——加强网站运营维护,做好企业网站管理和维护,及时发布企业运行信息,构筑全公司资源共享的信息平台,弘扬企业文化,提升企业形象。做好企业网站有关安全与保密工作,加强舆论引导,确保网站信息的合规性、时效性和权威性,更好地服务于企业改革发展。

    ——培育网络安全文化,本着对社会、对企业、对员工负责的态度,依法加强网络空间治理。大力加强网络内容建设,培育积极健康、向上向善的网络文化,为施工生产、经营管理和员工生活、学习营造安全可靠的网络空间和环境,提升大家在网络空间的获得感和安全感。