工业互联网网络安全工作总结.pdf

工业互联网网络安全工作总结--第1页

工业互联网网络安全工作总结

今年以来，我单位大力推进单位网络网络安全建设，压实网络安

全工作任务，严格主体责任追究，提升网络安全理念，防范化解单位

网络安全风险、设备失效风险以及网络链路中断风险，全力保障单位

网络安全稳定运行。

一、强化组织领导，健全制度建设

为贯彻落实国家关于网络安全相关工作的部署要求。一是中心建

立了网络安全工作领导小组，贯彻落实上级部门关于网络安全工作的

决策部署，加强单位网络安全工作领导，制定《防范化解网络风险工

作方案》落实网络安全工作责任，压实防范化解相关工作任务及计划，

组织开展应急演练。二是为加强单位网络网络安全管理规范化，进一

步保障单位网络安全，对所制定的单位网络相关管理制度及应急预案

从提高网络安全性、规范化人员安全操作及处置流程可行有效等方面

进行修订完善，规范化单位网络的安全管理。

二、加强安全建设，提升安全理念

（一）加强网络安全监测能力建设

在单位网络核心机房测试部署入侵检测系统、流量探针、漏洞扫

描及日志服务器等安全监测分析设备。通过设备对电子单位网络进行

监测，及时对安全隐患或安全事件进行预警及处置。

（二）提升单位网络整体网络安全防护能力。推进单位网络平台

工程建设，提升电子单位网络核心机房网络、系统及安全设备，动环，

工业互联网网络安全工作总结--第1页

工业互联网网络安全工作总结--第2页

消防，UPS供电及空调等各设备支撑能力，切实降低机房各设备失效

概率，进而保障电子单位网络核心机房的安全稳定运行。

（三）提升单位网络网络链路健壮性冗余性。一是加快推进单位

网络链路升级改造项目建设，建设安全态势感知系统，升级主用链路

带宽，提升电子单位网络网络链路主用链路的健壮性；二是加快推进

电子单位网络备用链路建设，使电子单位网络链路具备冗余性，降低

单位网络网络链路中断风险。

（四）加强人员安全教育培训。为着力提升单位网络人员安全管

理水平及专业技术知识能力，一是组织单位网络管理部门相关专业技

术人员到全国各地多次参加网络安全相关培训，学习国家相关安全标

准、安全防护理念以及了解现今安全形势与安全技术。二是通过邀请

专业厂商到单位以授课以及技术交流等形式向单位全体专业技术人

员进行网络安全培训，提升中心全体人员的安全防范意识及能力。

（五）提升信息安全共享机制。与上级主管部门形成单位网络安

全信息共享机制，组建安全通报工作联系群，对于所发现的安全隐患

及安全漏洞及时通告预警，对于发生的安全事件进行联动处置。

（六）完善上报机制。对单位网络安全情况每月向省委网信办进

行汇报，发现安全风险或出现安全事件及时向省委网信办汇报，在重

大活动期间每日以零报告机制进行安全情况汇报。

三、积极处置网络安全事件，防范化解网络安全风险

通过监测数据协助处置了多起网络攻击事件，在事件处置过程中，

组织技术力量及时准确封堵源头，有效遏制事件影响的发展趋势，对

工业互联网网络安全工作总结--第2页

工业互联网网络安全工作总结--第3页

事件进行持续跟踪监测，直至事件彻底解决，所有事件均未造成重大

影响，保障了单位网络安全稳定。

四、保障节假日期间单位网络稳定运行

在各节假日前组织对单位网络系统进行安全检查、漏洞扫描及渗

透测试，并进行安全加固；对单位网络核心机房空调、消防、UPS供

电等设施设备运行情况进行检查，确保机房各设施设备正常运行；组

织对单位网络网络链路进行检查，确保网