年月

當前位置: 首頁>新聞資訊>工作動態

寧夏:筑牢網絡安全屏障

來源:中國氣象報社   發布時間:2019年07月02日08:19
分享到:

  中國氣象報通訊員雒璇 岳勇

  氣象基礎網絡設施、重要氣象信息系統、網站的穩定運行都離不開安全的網絡環境。隨著氣象部門網絡信息技術的發展,不可避免地出現了網絡安全隱患。做好網絡安全防范,是氣象部門安全生產工作的重要內容。

  作為寧夏回族自治區氣象信息中心的網絡安全管理員,崔巍每天都要對全局網絡信息安全進行檢查維護,自查自評、現場檢查、技術檢測、跟蹤督辦、復核復測……這些都是他值班時的“常規動作”,其目的是為了全面排查全區氣象部門關鍵信息基礎設施、重要信息系統和大數據安全保護狀況,逐項梳理,查找漏洞,保障網絡安全。

  回憶起近期一次值班過程,崔巍記憶猶新:“那天我正在對防火墻進行例行巡檢,防火墻突然彈出報警信息,我立即聯系該單位對應業務科室負責人,核實IP地址是什么系統、有什么用處、‘跑’什么數據,要對接的業務系統要有哪些、有哪些用戶要從上面獲取數據等。”經過幾個小時仔細摸排,崔巍終于解開這位神秘訪客的“面紗”——該單位系統開發外包軟件公司因業務需要對系統進行了遠程調試,經確認是可信任操作,最終解除了安全警報。隨后,崔巍和他的同事們對各業務單位互聯網地址轉換應用進行細致排查,對于存有安全隱患、不符合安全規定以及業務用途描述不清的網絡應用逐一進行核實清理。

  此類案例僅是網絡安全管理員日常工作的縮影。據崔巍介紹,在日常工作中,他們大多會通過路由追蹤、協議分析、數據包分析等方法對信息網絡系統進行安全檢測和排查;根據業務功能和用途以及不同的安全防控等級進行網絡邊界劃分,在網絡邊界的安全設備上制訂相關策略,有針對性地進行防護。“另外,完整檢查相關日志記錄、登錄信息、訪問記錄,對查找突出問題、薄弱環節、潛在風險,切實排查網絡安全隱患起著關鍵性作用。”崔巍說。

  “預防工作做好比事后補救作用大得多。”多年從事網絡安全維護工作的崔巍深有感觸。除了監控危險鏈接,網絡安全管理員還根據有關部門風險提示,向各單位發布信息安全公告,及時主動對安全風險以及系統漏洞進行排查防范和封堵加固;對涉及重要業務的服務器定期更新安全補丁,封堵軟件漏洞以實現系統安全加固;建立信息系統清單,對系統IP地址、業務用途、技術保障責任人等重要信息進行登記。同時,對信息系統及其承載業務的運行狀況進行深入檢查。

  全區氣象部門將信息網絡安全監測與通信傳輸技術保障作為重要日常業務工作著重安排,對區級業務系統以及信息網絡安全維護建立了7×24小時值班制度;與此同時,還加強網絡安全責任制和信息通報機制的落實,嚴格執行信息系統安全等級保護制度,真正做到打防管控一體化,筑牢網絡安全屏障。

  (責任編輯:張林)

分享到:

  精彩熱圖

007真人线上娱乐城