出差人員可以拿起手機(jī)移動(dòng)辦公，隨時(shí)接收企業(yè)郵件；全國(guó)人民可以在鞍鋼集團(tuán)網(wǎng)站上，隨時(shí)查看到鞍鋼信息；營(yíng)銷人員將某汽車品牌客戶的訂貨信息輸入電腦，現(xiàn)場(chǎng)的軋鋼工人即可通過(guò)ERP收到；鞍鋼集團(tuán)的各類招標(biāo)需求，投標(biāo)方都可以在招標(biāo)網(wǎng)站上找到……萬(wàn)物互聯(lián)的今天，你是否想過(guò)，讓大家能夠順暢地享受網(wǎng)絡(luò)帶給我們便利的基礎(chǔ)是什么？是安全，是網(wǎng)絡(luò)安全讓我們可以放心大膽地在互聯(lián)網(wǎng)中暢游。
作為央企，鞍鋼集團(tuán)高度重視網(wǎng)絡(luò)安全工作，多年來(lái)認(rèn)真貫徹國(guó)家網(wǎng)絡(luò)安全法及全國(guó)網(wǎng)信工作會(huì)議精神，建成了獨(dú)具特色的“基礎(chǔ)+技術(shù)+機(jī)制”三位一體網(wǎng)絡(luò)安全防護(hù)體系，為企業(yè)網(wǎng)絡(luò)安全提供了重要保障。與此同時(shí)，各子企業(yè)成立了以負(fù)責(zé)人為組長(zhǎng)的網(wǎng)絡(luò)安全領(lǐng)導(dǎo)小組，紛紛加大網(wǎng)絡(luò)安全的防護(hù)力度，規(guī)范網(wǎng)絡(luò)行為，筑牢了鞍鋼網(wǎng)絡(luò)安全“防火墻”，讓鞍鋼集團(tuán)的網(wǎng)絡(luò)空間既充滿活力又安全清朗。
打牢基礎(chǔ) 筑實(shí)地基
患生于所忽，禍起于細(xì)微。沒(méi)有意識(shí)到風(fēng)險(xiǎn)是最大的風(fēng)險(xiǎn)。網(wǎng)絡(luò)時(shí)代，風(fēng)險(xiǎn)往往隱于鍵盤之上，藏于鼠標(biāo)之間。為切實(shí)打牢鞍鋼網(wǎng)絡(luò)安全基礎(chǔ)，鞍鋼集團(tuán)積極構(gòu)建廣域網(wǎng)，通過(guò)重新規(guī)劃廣域網(wǎng)IP地址，制定了廣域網(wǎng)接入標(biāo)準(zhǔn)，實(shí)現(xiàn)各園區(qū)網(wǎng)分期分批安全接入，并同步構(gòu)建了統(tǒng)一網(wǎng)絡(luò)邊界安全防護(hù)體系。通過(guò)廣域網(wǎng)建設(shè)、邊界安全防護(hù)，實(shí)現(xiàn)了鞍鋼集團(tuán)與區(qū)域公司、板塊公司及相關(guān)直屬機(jī)構(gòu)網(wǎng)絡(luò)安全互通，有效支撐集團(tuán)信息化全面覆蓋，減少重復(fù)投入，實(shí)現(xiàn)資源共享和業(yè)務(wù)整合。其中，鞍山鋼鐵通過(guò)測(cè)評(píng)整改增加防火墻、入網(wǎng)規(guī)范管理等安全防護(hù)措施，有效提高信息系統(tǒng)安全整體水平；攀鋼對(duì)主干網(wǎng)結(jié)構(gòu)進(jìn)行優(yōu)化調(diào)整，按區(qū)域統(tǒng)一互聯(lián)網(wǎng)出口，并對(duì)網(wǎng)絡(luò)邊界進(jìn)行加固和安全設(shè)備升級(jí)；鞍鋼礦業(yè)公司開(kāi)展網(wǎng)絡(luò)整頓，對(duì)外網(wǎng)用戶進(jìn)行實(shí)名制登記，并對(duì)全網(wǎng)終端進(jìn)行安全篩查，規(guī)范網(wǎng)絡(luò)接入。
面對(duì)各單位機(jī)房管理水平不同的實(shí)際情況，為提升數(shù)據(jù)安全及災(zāi)備能力，2017年起，鞍鋼集團(tuán)開(kāi)展數(shù)據(jù)中心遷移和集中管理，并陸續(xù)完成集團(tuán)總部、鞍山鋼鐵（部分）、財(cái)務(wù)共享、財(cái)務(wù)公司（公積金）、招標(biāo)公司系統(tǒng)向鞍鋼數(shù)據(jù)中心遷移工作，實(shí)現(xiàn)了管理集中，并通過(guò)災(zāi)備演練驗(yàn)證災(zāi)備系統(tǒng)可用性及災(zāi)難恢復(fù)預(yù)案合理性，整體提升了數(shù)據(jù)中心和系統(tǒng)的安全性、可靠性、先進(jìn)性、實(shí)用性和經(jīng)濟(jì)性。
技術(shù)是解決安全的密鑰
2018年起，鞍鋼集團(tuán)通過(guò)互聯(lián)網(wǎng)電子郵件系統(tǒng)專項(xiàng)整治，整體提升了集團(tuán)企業(yè)郵箱安全服務(wù)能力。提升后不僅使用更加便捷，而且還有著更加硬核的內(nèi)涵——這是鞍鋼與國(guó)家信息中心安全郵件合作，委托國(guó)家電子政務(wù)外網(wǎng)管理中心進(jìn)行集中安全防護(hù)的集體郵箱。鞍鋼集團(tuán)管理與信息化部相關(guān)人員告訴記者，統(tǒng)一的郵箱不僅減輕了各單位日常維護(hù)壓力，更提升了用戶使用體驗(yàn)和郵件安全防護(hù)能力。
“網(wǎng)絡(luò)安全和信息化是一體之兩翼、驅(qū)動(dòng)之雙輪?！苯陙?lái)，網(wǎng)絡(luò)安全新興技術(shù)在鞍鋼集團(tuán)不斷涌現(xiàn)，鞍鋼集團(tuán)的防護(hù)網(wǎng)正不斷織密。
——組建內(nèi)部團(tuán)隊(duì)，構(gòu)建了集團(tuán)統(tǒng)一終端防病毒體系，并在集團(tuán)內(nèi)部分批覆蓋，統(tǒng)一防護(hù)策略分發(fā)，及時(shí)探測(cè)并有效保護(hù)連接到集團(tuán)公司信息化網(wǎng)絡(luò)的所有計(jì)算機(jī)系統(tǒng)不受病毒攻擊和感染。在勒索病毒爆發(fā)期間，在各級(jí)單位積極應(yīng)對(duì)下，全集團(tuán)未發(fā)生一例勒索事件；
——在傳統(tǒng)網(wǎng)絡(luò)邊界防御基礎(chǔ)上，全集團(tuán)通過(guò)網(wǎng)絡(luò)安全技術(shù)的深化應(yīng)用，增配了威脅感知、防篡改、堡壘機(jī)、WAF、VPN、網(wǎng)絡(luò)監(jiān)控等42項(xiàng)防護(hù)措施，構(gòu)建了網(wǎng)絡(luò)安全縱深防御體系，以應(yīng)對(duì)多變復(fù)雜的網(wǎng)絡(luò)環(huán)境。通過(guò)整合各類安全產(chǎn)品優(yōu)勢(shì)，構(gòu)建了更為安全的防護(hù)體系，真正實(shí)現(xiàn)網(wǎng)絡(luò)攻擊“進(jìn)不來(lái)”“改不了”“拿不走”“跑不掉”；
——強(qiáng)化移動(dòng)應(yīng)用安全防護(hù)，對(duì)移動(dòng)辦公軟件等設(shè)備啟動(dòng)移動(dòng)訪問(wèn)認(rèn)證、遠(yuǎn)程應(yīng)用鎖定和數(shù)據(jù)擦除、數(shù)據(jù)加密傳輸以及應(yīng)用安全集成等多種措施，確保移動(dòng)應(yīng)用在各個(gè)環(huán)節(jié)的信息安全，滿足國(guó)家和鞍鋼集團(tuán)當(dāng)前信息系統(tǒng)安全要求。
健全網(wǎng)絡(luò)安全管理機(jī)制
某快遞3億用戶信息泄漏、僵尸網(wǎng)絡(luò)HNS感染物聯(lián)網(wǎng)設(shè)備、蘋果IOS iBoot源碼泄漏、韓國(guó)平昌冬奧會(huì)遭黑客攻擊……近幾年，類似的黑客攻擊和個(gè)人信息泄露時(shí)有發(fā)生，網(wǎng)絡(luò)安全，牽一發(fā)而動(dòng)全身。
鞍鋼集團(tuán)將完善網(wǎng)絡(luò)安全管理體系作為破題之策。建立網(wǎng)絡(luò)安全工作責(zé)任制，提出網(wǎng)絡(luò)安全各項(xiàng)工作任務(wù)和保障措施，制定發(fā)布物理安全、網(wǎng)絡(luò)安全、操作系統(tǒng)安全、數(shù)據(jù)庫(kù)安全、應(yīng)用系統(tǒng)安全、數(shù)據(jù)安全、運(yùn)行安全等7項(xiàng)信息安全標(biāo)準(zhǔn)，以此指導(dǎo)集團(tuán)各級(jí)單位安全工作開(kāi)展。
為進(jìn)一步健全網(wǎng)絡(luò)安全管理機(jī)制，鞍鋼集團(tuán)深入貫徹落實(shí)國(guó)家等級(jí)保護(hù)工作和集團(tuán)信息系統(tǒng)安全制度要求，組織推進(jìn)集團(tuán)總部及各子企業(yè)開(kāi)展信息系統(tǒng)等級(jí)保護(hù)工作。同時(shí)，搭建監(jiān)控及預(yù)警平臺(tái)，實(shí)現(xiàn)了網(wǎng)絡(luò)及所有聯(lián)網(wǎng)設(shè)備和系統(tǒng)的實(shí)時(shí)監(jiān)控，大幅提升了運(yùn)維點(diǎn)檢效率，增強(qiáng)了應(yīng)急響應(yīng)能力。采用專項(xiàng)檢查與全面檢查相結(jié)合的方式，對(duì)鞍鋼集團(tuán)現(xiàn)有網(wǎng)絡(luò)安全設(shè)備運(yùn)行情況、互聯(lián)網(wǎng)應(yīng)用安全等方面進(jìn)行網(wǎng)絡(luò)安全監(jiān)督檢查，并組織專業(yè)技術(shù)團(tuán)隊(duì)定期對(duì)重要應(yīng)用系統(tǒng)開(kāi)展?jié)B透測(cè)試檢查，模擬真實(shí)攻擊發(fā)現(xiàn)中、高危風(fēng)險(xiǎn)并加以整改，有效提升系統(tǒng)安全防護(hù)能力。
“網(wǎng)絡(luò)空間的競(jìng)爭(zhēng)，歸根結(jié)底是人才的競(jìng)爭(zhēng)?！睘閺母旧咸嵘颁摷瘓F(tuán)網(wǎng)絡(luò)安全和信息化水平，他們強(qiáng)化信息安全管理和技術(shù)培訓(xùn)，并通過(guò)與專業(yè)公司交流與合作，以及開(kāi)展網(wǎng)絡(luò)安全周、培訓(xùn)宣傳等多種形式的活動(dòng)，有效提升職工的網(wǎng)絡(luò)安全意識(shí)，培養(yǎng)網(wǎng)絡(luò)安全和信息化人才隊(duì)伍，減少信息泄密和錯(cuò)誤造成的企業(yè)損失，進(jìn)一步增強(qiáng)市場(chǎng)競(jìng)爭(zhēng)力，提高產(chǎn)品及服務(wù)品質(zhì)，降低法律風(fēng)險(xiǎn)。
據(jù)了解，自投用以來(lái)，鞍鋼集團(tuán)信息化關(guān)鍵基礎(chǔ)設(shè)施和重要信息系統(tǒng)始終處于安全穩(wěn)定運(yùn)行，未發(fā)生過(guò)重大及以上網(wǎng)絡(luò)安全事件，曾連續(xù)兩年順利通過(guò)遼寧省網(wǎng)絡(luò)攻防實(shí)戰(zhàn)演習(xí)，得到認(rèn)可，切實(shí)保障了企業(yè)、職工、客戶的根本利益。