为切实做好网络突发事件的防范和应急处理工作,进一步提高预防和控制网络突发事件的能力和水平,减轻或消除突发事件的危害和影响,确保嘉绍大桥网络与信息安全,近期,嘉绍大桥公司特成立由专业单位参与的演练工作组开展网络应急演练,对公司所有办公网络出口区域进行了全面测试。
漏扫:针对办公网络进行全面扫描
查找存在的漏洞
给出相应报告
演练后发现公司网络区域边界防护能力有待加强,日常办公过程中存在一定安全风险。基于演练结果,演练小组提供了相关建议。公司立即对演练发现的薄弱处进行了巩固加强,并要求:一是加强全员信息监管,发现有害信息及时处理。二是切实做好计算机网络设备的防火、防盗、防雷和防信号非法接入。三是做到专网、专机、专人、专用,做好物理隔离。
一直以来,嘉绍大桥公司高度重视网络安全。不定期开展网络与信息系统安全应急演练,就是要以防范信息系统风险为目的,建立科学有效、协调有序的网络与信息安全的应急管理机制和相关协调机制,以落实和完善应急预案为基础,全面加强网络与信息系统安全应急管理工作。始终坚持以预防为主,对可能导致信息系统安全的风险进行有效识别、分析和控制,以减少重大信息系统安全问题发生的可能性。持续加强应急处置队伍建设,确保网络与信息系统安全问题发生时反应快速、报告及时、措施得力、操作准确,最大限度降低事件可能造成的损失,确保嘉绍大桥政务外网网络与信息系统实体安全、运行安全和数据安全。