隨著魯西集團數字化轉型的推進,越來越多的數據進入系統,為公司的生產經營所用,形成了大量的數據資產,數字化轉型有很多好處,但也增加了潛在的安全風險,因此魯西集團信息管理部門在服務好業務的同時,也進一步加強網絡安全建設。
隨著網絡安全宣傳周的舉辦,“網絡安全為人民,網絡安全靠人民”這個主題也深入人心。黨的十八大以來,習近平總書記高度重視網絡安全工作,多次強調沒有網絡安全就沒有國家安全,要堅持以人民為中心,共筑網絡安全防線。魯西集團積極利用多種渠道開展網絡安全教育,面向全公司人員下發了網絡安全應知應會手冊,每月堅持上傳網絡安全方面的分享材料,提升了用戶的網絡安全意識。
網絡安全水平如木桶里的水,水平高低是由短的那塊木板決定的。因此尋找短板,查找漏洞并進行防護就是一項非常重要的工作。魯西集團對在用的系統按風險的大小進行了分類分級管理,發布在互聯網的系統定為A級,通過專用網絡接入或用戶規模大的系統定為B級,其他系統定為C級。針對Web應用技術的不同制定了安全檢查基線,對存在安全隱患的組件進行了更新,提升系統的本質安全。對A級系統進行網絡方面的加固,增加了部分Web應用防護設備,對規則進行了梳理排查,確保防護有效。對B級系統做好系統防護的基礎上,梳理局域網服務器訪問范圍,強化隔離措施,提升系統安全性。對C級系統加強檢查,通過內外結合,強長板補短板,全方位增強了網絡風險的防范能力。
在數字化轉型的過程中,網絡安全是轉型過程中的基石,信息系統建設方面秉承安全第一的原則開展各項工作,應認識到網絡安全與易用性之間的矛盾,不斷增強技術能力和手段。網絡安全問題是攻防雙方的一場博弈,網絡安全工作也永無止境,只有依靠每個人的共同努力才能筑牢網絡安全防線。