爲(For)積極貫徹“不(No)忘初心、牢記使命”主題教育活動系列安排,根據中央、省市關于(At)維護網絡安全的(Of)有關會議精神和(And)《集團關于(At)加強網絡信息安全工作(Do)的(Of)意見》(蘇悅集〔2019〕173号)文件精神,悅達網科黨支部聯合360 網絡安全公司于(At)11月開展了(Got it)爲(For)期一(One)個(Indivual)月的(Of)網絡安全漏洞掃描檢測主題教育志願服務活動。
圖爲(For)志願小組進行漏掃檢測
在(Exist)主題教育領導小組的(Of)指導下,由黨員同志帶隊專業技術人(People)員對目前集團在(Exist)鹽的(Of)多家代表性企業信息化中心實際情況進行了(Got it)調查和(And)統計,分别是(Yes)悅達紡織、瑞康醫院、智能農裝、悅達資本、悅達生活科技等企業。公司通過走訪服務,詳細了(Got it)解了(Got it)集團各單位的(Of)信息化具體建設情況,進一(One)步加強了(Got it)悅達集團旗下單位的(Of)網絡基礎設施、業務系統安全防護策略和(And)意識,提升了(Got it)各企業處理突發網絡信息安全事件的(Of)應急能力。
圖爲(For)志願小組排除網絡線路故障
通過漏掃調研發現,各企業網絡主要(Want)存在(Exist)内網未設IDS等審計設備,無法對網絡中的(Of)日志進行實時(Hour)監控;防火牆數量少且已過保,無法有效防禦病毒的(Of)入侵;機房主機沒有定期更新補丁和(And)定期殺毒;内網核心交換機沒有做冗餘處理等風險。公司将針對問題在(Exist)後續安全規劃中進一(One)步完善相關建設工作(Do)。主要(Want)從以(By)下幾方面着手:
1.制作(Do)公司網絡拓撲圖,提高網絡管理能力;
2.内網與辦公網獨立,内網的(Of)進出(Out)口增加防火牆等隔離設備,提高内網安全性;
3.增加網絡審計、關鍵網絡設備及主機開啓日志存儲,并進行日志統一(One)收集及分析,實現對生産網絡的(Of)安全審計;
4.機房主機定期更新補丁和(And)定期殺毒,提高抗病毒能力;
5.内網主機及網絡設備設置符合密碼複雜度的(Of)密碼,防止暴力破解;
6.機房設置門禁,外來人(People)員出(Out)入要(Want)嚴格遵循登記制度;并設立安全管理職能部門和(And)安全管理員,規範機房管理,提高機房安全性。
圖爲(For)志願小組檢測機器設備
本次網絡安全檢查志願服務,是(Yes)“不(No)忘初心、牢記使命”主題教育活動的(Of)重要(Want)環節,體現了(Got it)悅達網科黨支部自覺的(Of)服務意識和(And)積極的(Of)執行力度,本着服務于(At)企業信息化建設的(Of)初心,悅達網科通過對集團旗下公司的(Of)互聯網安全進行全面的(Of)檢查,增進了(Got it)對各家企業信息化建設情況的(Of)了(Got it)解,爲(For)後續提供優質服務奠定了(Got it)良好的(Of)基礎,确保以(By)最大(Big)限度保證網絡服務的(Of)可靠性、持續性和(And)穩定性。同時(Hour),進一(One)步增強了(Got it)各企業網絡安全防範意識,提升了(Got it)管理人(People)員網絡安全意識,提高了(Got it)網絡安全性,防止重大(Big)安全隐患的(Of)發生。