本报讯 今年初以来,面对网络安全保障体系和能力建设的艰巨任务,鞍钢集团积极构建“管理+技术+运维”三位一体网络安全防护体系,助力数字鞍钢建设。
管理先行,高站位打造网信安全上层建筑。鞍钢集团网络安全与信息化领导小组指导动态修订《鞍钢集团有限公司网络和信息系统安全管理办法》,加强网络安全等级保护管理,完善信息系统保密管理;成立鞍钢集团数据管理委员会,组织领导和统筹协调鞍钢集团数据管理工作,明确数据安全管理责任。各子企业全面承接鞍钢集团顶层设计与建设要点,制订工作台账和个性化发展规划;研发、建设自主可控的网络安全管理运营平台,提出个性化网络安全解决方案,为数字鞍钢建设保驾护航。
技术支撑,多维度搭建网信安全四梁八柱。鞍钢集团不断优化建设“统一态势感知、统一终端准入、统一终端防病毒”网络安全防守阵地,完成态势感知平台向本溪区域覆盖,完成终端准入系统全公司覆盖并实现10个二级平台联控,在完成防病毒软件国产化招标的同时启动分区域替换工作。同时,该集团还积极推进互联网收敛、IPv6规模部署和工业软件供应链管理等相关工作;建立工业软件供应链管理台账,并从技术支持、运维管理到主动防御,全面管控供应链安全。
运维奠基,强举措夯实网信安全坚强基础。鞍钢信息产业公司、攀钢星云智联、本钢信息自动化公司等重点企业,通过培养专业网络安全技术团队,承担运维责任。鞍钢信息产业公司、攀钢星云智联网络安全运营中心通过平台合作建设、队伍培养和人才引入,打造区域型技术服务模式,将网络安全运维工作从投入型业务向营收型业务转变,探索发展网络安全运维新模式。 (蔡恒君)
《中国冶金报》(2023年09月21日 01版一版)