国网信通产业集团：筑牢网络安全防线，保障信息系统安全稳定运行

中国电力网讯 2021年10月11日至17日，国家网络安全宣传周活动在全国范围内开展。网络安全和信息化是一体之两翼、驱动之双轮，国网信通产业集团IT共享分公司(以下简称“IT共享分公司”)作为用户网络安全的“守护者”，始终致力于提升通信运维人员网络安全意识和技能，深度参与用户业务运营，推行“代甲方做管家”的服务理念，协同网络安全专家配合用户持续开展网络安全隐患排查等工作，加强用户网络安全防御能力，保障用户信息系统网络安全稳定运行。

召开网络安全意识宣贯会

IT共享分公司组织IT共享客服中心、运维中心、调控中心、安全中心等部门人员，就工作过程中常见的网络安全风险、典型安全事件、常见防护方式以及社会工程学攻击进行了详细剖析和讲解，并就网络安全技术进行交流研讨，进一步提升了通信运维人员的网络安全意识，让每一位运维人员时时紧绷安全弦，刻刻守住安全线，确保各项保障工作“万无一失”。

开展网络安全事件应急处置演练

为进一步提高IT共享分公司网络与信息系统应急保障能力，在公司范围内组织开展网络安全事件(勒索病毒专项)应急处置演练。演练采用“模拟环境，实战演练”的形式，现场模拟“破解远程终端计算机登录密码”、“植入勒索病毒脚本程序”、“触发勒索病毒感染目标计算机”、“应急预案的启动和应急处置”等场景，并按照IT共享分公司网络安全应急预案流程，从事件发现、先期处置、事件报告、应急处置、恢复重建及总结评估环节展开。通过演练进一步梳理公司网络安全事件应急处置流程，完善网络安全应急响应机制，提高公司网络与信息系统应急保障能力，确保重要信息系统安全、持续、稳定运行。

开展用户单位网络安全风险排查

为切实提升国家电网直属单位内外网信息系统安全防护能力，IT共享分公司协同集团相关单位安全专家为用户单位进行了全面的网络安全风险排查及整改工作，进一步加强了用户单位总体安全防御能力。2021年，IT共享分公司组织开展了国网租赁网络安全检查整改工作，就端口治理、网络边界基础安全设备策略配置、信息系统账号权限及业务授权检查及整改工作，对88台服务器255个端口开展检查，已将110个受控端口全部完成整改。针对保障期间所发现的问题，立即组织人员进行现场调研，并协助国网租赁编制2021年网络安全技防措施应急预案及快速恢复方案，大幅提高了国网租赁公司网络安全防护体系，有效保障了信息系统安全稳定运行，也为即将到来的“2022年北京冬奥会网络安全保障”做好了充足准备。

开展重点项目网络安全技术支撑

“网上党校”系统网络安全技术支撑。“网上党校”系统是国家电网公司核心办学平台三大核心组件之一，系统建设、运维团队均由IT共享分公司承担，公司全面贯彻落实《中华人民共和国国家安全法》《国家网络空间安全战略》，为打造“网上党校”网络安全防护体系，会同思极网安等国网信通产业集团相关单位，将具有集团自主专利的“病毒免疫”技术，应用在承载“网上党校”服务的专用设备、核心办学平台互动终端上，实现对硬件层、应用层、协议层的全状态监控，确保“网上党校”系统安全可信、关键数据不被篡改，切实保证党建系统安全稳定运行。

保障重点信息系统安全稳定运行

IT共享分公司依托于国网信通产业集团多年来在信息化建设和运维领域沉淀的人才和技术优势，统筹集团整体运维资源，以“综合技术力量在岗值守，专业技术团队在线保障”的方式，为客户提供“五统一”服务，即统一客服、统一运维、统一调控、统一基础设施服务、统一安全服务的集约化共享服务，全方位为用户信息通信系统安全稳定运行保驾护航。2020年以来，IT共享分公司结合疫情期间防控和应急响应要求，统筹安排人员力量，圆满完成节假日期间、全国“两会”、“中国国际进口博览会”、“庆祝建党100周年”等重大活动期间各托管直属单位信息运行和网络安全保障及承建承运信息系统运行保障技术支撑工作。

在网络信息化时代，网络安全隐患不容忽视，维护网络安全，人人有责。下一步，IT共享分公司将以“国家网络安全宣传周”为契机，持续开展网络安全宣贯及培训，持续提升服务能力和服务质量，加强用户信息和数据安全保护，防范网络安全风险，共筑网络安全防线，全力为用户信息化建设和网络安全保驾护航。(陈楚瑶)