中國民航網(wǎng)
在長沙機場,有這樣一支年輕的隊伍,勇于擔當、敢闖敢拼,在沒有硝煙的網(wǎng)絡(luò)戰(zhàn)場,書寫著屬于他們的榮耀。
為切實保障長沙機場網(wǎng)絡(luò)安全,長沙機場智慧機場部創(chuàng)新開發(fā)室11名員工以實際行動聚焦工作任務(wù),不斷提升網(wǎng)絡(luò)安全防控能力,至今,無一例網(wǎng)絡(luò)安全責任事故發(fā)生,工作成績突出,榮獲2022年民航中南轄區(qū)重大活動網(wǎng)絡(luò)安全保障先進集體。
夯實基礎(chǔ),守好網(wǎng)絡(luò)安全“主陣地”
長沙機場智慧機場部創(chuàng)新開發(fā)室始終將網(wǎng)絡(luò)安全防護能力的建設(shè)作為重點工作,主動謀劃、積極應(yīng)對,從薄弱環(huán)節(jié)入手,加強網(wǎng)絡(luò)安全管理工作。
由弱到強,技術(shù)防御屏障日益堅實。從病毒防護系統(tǒng)、核心防火墻等10余個安全保護系統(tǒng)的相繼建成,到1個關(guān)基系統(tǒng)、5個三級生產(chǎn)系統(tǒng)、5個二級辦公系統(tǒng)的等級保護工作落地,再到網(wǎng)絡(luò)安全態(tài)勢感知、堡壘機等多種新設(shè)備應(yīng)用,創(chuàng)新開發(fā)室始終將強化技術(shù)治網(wǎng)能力放在首位。從有到優(yōu),制度保障體系日趨完善。充分發(fā)揮專業(yè)技術(shù)優(yōu)勢,制定網(wǎng)絡(luò)安全有關(guān)制度規(guī)范,推進網(wǎng)絡(luò)安全工作制度化,包括公司、部門等多層級網(wǎng)絡(luò)安全規(guī)章制度、管理手冊、培訓機制、重大活動保障工作方案等,進一步壓實網(wǎng)絡(luò)安全責任,推進網(wǎng)絡(luò)安全治理。
“我是2009年進入機場,從那以后,網(wǎng)絡(luò)安全就是我的職責與使命?!眲?chuàng)新開發(fā)室的網(wǎng)絡(luò)安全負責人李云飛是網(wǎng)安戰(zhàn)線的專家,入職以來,他積極發(fā)揮專業(yè)技術(shù)優(yōu)勢,帶領(lǐng)科室長期堅持網(wǎng)絡(luò)安全基礎(chǔ)工作。作為一名“技術(shù)員”,他還主動承擔起了網(wǎng)絡(luò)安全宣傳教育工作,利用線上、線下多渠道,對員工開展網(wǎng)絡(luò)安全意識、技能培訓,覆蓋受眾超3000人,促成全員網(wǎng)絡(luò)安全意識穩(wěn)步提升。今年,他被評為民航中南轄區(qū)重大活動網(wǎng)絡(luò)安全保障先進個人。
多管齊下,提升網(wǎng)絡(luò)安全“防御力”
為確保機場網(wǎng)絡(luò)安全運行,7x24小時的工作機制是這支技術(shù)全面、經(jīng)驗豐富、敢于擔當?shù)墓ぷ鲌F隊的常態(tài),也正是這一群默默無聞的戰(zhàn)斗員,周密安排、協(xié)調(diào)推進著網(wǎng)絡(luò)安全各項工作,牢把防護大關(guān)。特別是全國兩會、北京2022年冬殘奧會、二十大等重大活動及護網(wǎng)行動期間,創(chuàng)新開發(fā)室的每一名成員都時刻緊繃網(wǎng)絡(luò)安全這根弦,全天候處于待命狀態(tài),圓滿完成保障任務(wù)。
在日常工作中,創(chuàng)新開發(fā)室時刻以最嚴、最高標準完成網(wǎng)絡(luò)安全風險防范工作,應(yīng)對網(wǎng)絡(luò)攻擊。特別是9月以來,開展漏洞掃描,排查系統(tǒng)38個,發(fā)現(xiàn)漏洞11個,第一時間做好修復(fù)及督促整改工作;強化網(wǎng)絡(luò)安全域劃分及訪問控制措施,優(yōu)化安全策略配置19條;加強應(yīng)用系統(tǒng)用戶名密碼安全管理,杜絕設(shè)置弱密碼;多途徑實時監(jiān)測攻擊行為,分析研判,及時處置,9月至今,科室完成416個互聯(lián)網(wǎng)威脅IP地址的封禁,處理網(wǎng)絡(luò)攻擊事件1次,確保了機場網(wǎng)絡(luò)及信息系統(tǒng)運行正常。
以練促戰(zhàn),筑牢網(wǎng)絡(luò)安全“防護堤”
9月底,創(chuàng)新開發(fā)室組織開展湖南機場網(wǎng)絡(luò)信息安全應(yīng)急演練,涵蓋臨空經(jīng)濟公司、機場建設(shè)指揮部等單位,演練內(nèi)容覆蓋系統(tǒng)故障處置、信息通報等多方面。主要以外部安全公司網(wǎng)安團隊作為攻擊隊,內(nèi)部工作人員作為防守隊的模式對內(nèi)網(wǎng)克隆系統(tǒng)進行攻防,提升網(wǎng)絡(luò)安全事件應(yīng)急處置聯(lián)動能力。同時,創(chuàng)新開發(fā)室還向長沙機場辦公人員的郵箱發(fā)送釣魚郵件,檢驗員工的網(wǎng)絡(luò)信息安全防護意識,從實戰(zhàn)演練中進一步查找問題,總結(jié)經(jīng)驗,提升應(yīng)急處突能力。
除定期組織應(yīng)急演練以外,為增強網(wǎng)絡(luò)安全應(yīng)急處置能力,創(chuàng)新開發(fā)室逐步構(gòu)建起多主體參與、多手段結(jié)合的綜合治網(wǎng)格局:定期開展風險分析研判,及時組織協(xié)調(diào)處置各類漏洞事件;建立重要信息系統(tǒng)清單、應(yīng)急力量清單,健全完善信息通報協(xié)調(diào)機制,與公安、安全團隊等形成應(yīng)急處置合力;牽頭組織各項網(wǎng)絡(luò)安全檢查、實戰(zhàn)演練,構(gòu)建網(wǎng)絡(luò)安全綜合防御體系。周密部署,協(xié)同推進,確保網(wǎng)絡(luò)與信息系統(tǒng)持續(xù)、穩(wěn)定、可靠運行。
踔厲奮發(fā),篤行致遠。在建設(shè)網(wǎng)絡(luò)強國的道路上,長沙機場智慧機場部創(chuàng)新開發(fā)室將以“踏石留印、抓鐵有痕”的勁頭,全力以赴,做新時代的網(wǎng)絡(luò)鐵軍。
(通訊員:彭曉巖)
湖南省機場管理集團有限公司
舉報電話:0731-89981070/15773116061 舉報郵箱:hnjcxc@hncaac.com
備案證號碼:湘ICP備15015447號-1