農(nóng)發(fā)行江西省分行持續(xù)提升網(wǎng)絡(luò)安全防御能力

　　今年以來，農(nóng)發(fā)行江西省分行認(rèn)真落實(shí)總行網(wǎng)絡(luò)安全管理體系建設(shè)工作部署，聚焦安全技術(shù)平臺(tái)建設(shè)、基礎(chǔ)性安全管理、網(wǎng)絡(luò)安全意識(shí)教育等方面，不斷優(yōu)化、豐富網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)和管控手段，持續(xù)提升網(wǎng)絡(luò)安全防御能力，確保全行安全生產(chǎn)和業(yè)務(wù)連續(xù)。

　　推進(jìn)安全防護(hù)系統(tǒng)建設(shè)，提升網(wǎng)絡(luò)安全主動(dòng)防御能力。著力強(qiáng)化網(wǎng)絡(luò)邊界防護(hù)，在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署上網(wǎng)行為管理、入侵防御檢測(cè)、邊界防火墻等安全設(shè)備，有效拒絕非授權(quán)訪問，主動(dòng)防御阻斷外部攻擊。建設(shè)集中訪問控制系統(tǒng)，按需“最小化”授權(quán)，實(shí)現(xiàn)違規(guī)操作實(shí)時(shí)阻斷、操作過程追溯可查，確保系統(tǒng)訪問安全性。加強(qiáng)內(nèi)外網(wǎng)流量異常監(jiān)測(cè)，部署安全威脅監(jiān)測(cè)系統(tǒng)，及時(shí)排查發(fā)現(xiàn)、清除網(wǎng)絡(luò)系統(tǒng)中被植入木馬、病毒、后門等隱患，實(shí)現(xiàn)對(duì)安全事件的追蹤溯源和調(diào)查取證，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢(shì)。上線以來，系統(tǒng)實(shí)時(shí)處置信息量達(dá)700Mb/s，日均計(jì)算處理能力達(dá)424萬條。加強(qiáng)辦公終端集中管控，完成全省2177臺(tái)辦公終端管控軟件升級(jí)，提高對(duì)木馬病毒、安全漏洞、未授權(quán)軟件的監(jiān)測(cè)，實(shí)現(xiàn)終端資產(chǎn)情況一目了然、安全策略統(tǒng)一下發(fā)、病毒統(tǒng)一查殺、安全補(bǔ)丁統(tǒng)一更新、軟件安裝統(tǒng)一管理。規(guī)范終端網(wǎng)絡(luò)接入管理，制定非涉密計(jì)算機(jī)終端準(zhǔn)入、使用、退出管理流程，筑牢終端安全防線。

　　提升安全管理工作水平，夯實(shí)網(wǎng)絡(luò)安全管理工作基礎(chǔ)。推進(jìn)通信設(shè)備間規(guī)范化、標(biāo)準(zhǔn)化管理，組織全省市縣兩級(jí)行對(duì)照新修訂的通信設(shè)備間建設(shè)管理實(shí)施細(xì)則開展摸底排查，重點(diǎn)檢查技術(shù)規(guī)范是否符合要求、設(shè)施配置是否充足、運(yùn)行情況是否正常，確保設(shè)備間電子設(shè)備持續(xù)穩(wěn)定運(yùn)行。守牢辦公互聯(lián)網(wǎng)出口，部署安全設(shè)備對(duì)全轄辦公互聯(lián)網(wǎng)出口端口進(jìn)行屏蔽，定期排查互聯(lián)網(wǎng)端口開放、無線網(wǎng)絡(luò)建設(shè)情況，有效收斂互聯(lián)網(wǎng)暴露面。深入推進(jìn)軟件正版化工作，組織全轄開展軟件正版化知識(shí)宣貫活動(dòng)，積極營(yíng)造正版化工作氛圍。統(tǒng)計(jì)全行計(jì)算機(jī)終端軟件安裝情況，建立軟件資產(chǎn)管理臺(tái)賬，做到底數(shù)清、情況明、數(shù)據(jù)準(zhǔn)。加強(qiáng)主機(jī)安全管理，開展安全漏洞、系統(tǒng)缺陷、供應(yīng)鏈安全排查20期，及時(shí)升級(jí)修復(fù)各類安全漏洞，保持各類系統(tǒng)健康運(yùn)轉(zhuǎn)。扎實(shí)開展弱口令專項(xiàng)整治工作，降低賬號(hào)、口令安全風(fēng)險(xiǎn)，提升信息系統(tǒng)安全防護(hù)能力。

　　強(qiáng)化網(wǎng)絡(luò)安全意識(shí)教育，提升全員網(wǎng)絡(luò)安全防御意識(shí)。常態(tài)化開展網(wǎng)絡(luò)安全意識(shí)教育，通過電梯視頻、在線課程、宣傳資料等形式，普及網(wǎng)絡(luò)安全法律法規(guī)、行內(nèi)制度辦法、金融網(wǎng)絡(luò)安全知識(shí)，為新入行員工講好網(wǎng)絡(luò)安全“第一課”，營(yíng)造網(wǎng)絡(luò)安全人人參與、人人有責(zé)的良好氛圍。加強(qiáng)典型案例警示教育，增強(qiáng)員工對(duì)勒索病毒、釣魚郵件、社會(huì)工程學(xué)等新型攻擊手段的了解，增強(qiáng)員工對(duì)防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的意識(shí)與技能，共筑網(wǎng)絡(luò)安全防線。(吳志勇)