華電裕華熱電織密網絡防護網 共鑄網絡安防線

　　中國電力網訊“截止8月9日17時，網絡攻防演習圓滿結束，河北華電石家莊裕華熱電有限公司(以下簡稱：裕華熱電)零失守，零通報，預計今日集團公司逐步解除系統(tǒng)安全措施，恢復正常。”

　　為做好國家網絡安全實戰(zhàn)攻防演練和“二十大”網絡安全保障準備，集團公司于7月25日至8月9日開展了為期16天的網絡安全內部實戰(zhàn)攻防演習。裕華熱電領導高度重視、親自部署，攻防演習指揮體系高效運轉、沉著應戰(zhàn)，目標系統(tǒng)全部實現(xiàn)安全無異常，圓滿完成此次攻防演習任務。

　　高度重視，嚴密布控。該公司未雨綢繆，提前四天進入戰(zhàn)斗狀態(tài)，動員全體職工做好準備。成立攻防演習小組，詳細制定演習防護方案及工作計劃，布置嚴密措施，細化安全設備配置，檢查核心設備狀態(tài)，從公司每臺計算機的每一個端口著手，對奇安信客戶端的策略進行優(yōu)化，細化危險程序代碼管控及危險URL管控。攻防演習期間，該公司信息中心對郵箱逐個檢查，每日發(fā)布演習日報，傳達集團公司及河北公司相關要求，匯總前一日重點通報事項和預警信息。

　　精準把控，措施有效。該公司加強移動介質管理，演習期間關閉所有計算機移動介質使用。設置策略管控公司所有計算機每晚7點準時關機，阻塞安全風險。針對網絡入侵設置五層防護，從計算機組策略、網絡準入、交換機ACL、服務器防火墻、到服務器終端病毒防護。與外委人員簽訂保密協(xié)議和網絡安全承諾書，禁止乙方公司私自上傳代碼、拓撲圖等和公司相關的內容至互聯(lián)網，攻防期間非緊急事件盡量減少外來人員運維。嚴禁雙網卡電腦既連接生產大區(qū)，又連接管理信息大區(qū)，嚴禁工控設備接入USB設備，對于限制網口和USB口進行封堵。

　　強化意識，責任到位。該公司全員簽訂網絡安全演習專項承諾書，落實網絡安全主體責任。嚴格按照華電集團和河北公司工作要求，按照誰主管誰負責、分級負責的原則，扎實有序開展網絡安全防護工作。攻防演習前，對網絡安全設備進行資產梳理、網絡隔離及優(yōu)化等工作，同時重點檢查機房基礎環(huán)境、網絡邊界防護、應用系統(tǒng)漏洞和用戶弱口令等方面問題。