農(nóng)發(fā)行江西省分行持續(xù)提升網(wǎng)絡(luò)安全防御能力

　　今年以來，農(nóng)發(fā)行江西省分行認(rèn)真落實總行網(wǎng)絡(luò)安全管理體系建設(shè)工作部署，聚焦安全技術(shù)平臺建設(shè)、基礎(chǔ)性安全管理、網(wǎng)絡(luò)安全意識教育等方面，不斷優(yōu)化、豐富網(wǎng)絡(luò)安全風(fēng)險監(jiān)測和管控手段，持續(xù)提升網(wǎng)絡(luò)安全防御能力，確保全行安全生產(chǎn)和業(yè)務(wù)連續(xù)。

　　推進(jìn)安全防護(hù)系統(tǒng)建設(shè)，提升網(wǎng)絡(luò)安全主動防御能力。著力強(qiáng)化網(wǎng)絡(luò)邊界防護(hù)，在網(wǎng)絡(luò)關(guān)鍵節(jié)點(diǎn)部署上網(wǎng)行為管理、入侵防御檢測、邊界防火墻等安全設(shè)備，有效拒絕非授權(quán)訪問，主動防御阻斷外部攻擊。建設(shè)集中訪問控制系統(tǒng)，按需“最小化”授權(quán)，實現(xiàn)違規(guī)操作實時阻斷、操作過程追溯可查，確保系統(tǒng)訪問安全性。加強(qiáng)內(nèi)外網(wǎng)流量異常監(jiān)測，部署安全威脅監(jiān)測系統(tǒng)，及時排查發(fā)現(xiàn)、清除網(wǎng)絡(luò)系統(tǒng)中被植入木馬、病毒、后門等隱患，實現(xiàn)對安全事件的追蹤溯源和調(diào)查取證，全天候全方位感知網(wǎng)絡(luò)安全態(tài)勢。上線以來，系統(tǒng)實時處置信息量達(dá)700Mb/s，日均計算處理能力達(dá)424萬條。加強(qiáng)辦公終端集中管控，完成全省2177臺辦公終端管控軟件升級，提高對木馬病毒、安全漏洞、未授權(quán)軟件的監(jiān)測，實現(xiàn)終端資產(chǎn)情況一目了然、安全策略統(tǒng)一下發(fā)、病毒統(tǒng)一查殺、安全補(bǔ)丁統(tǒng)一更新、軟件安裝統(tǒng)一管理。規(guī)范終端網(wǎng)絡(luò)接入管理，制定非涉密計算機(jī)終端準(zhǔn)入、使用、退出管理流程，筑牢終端安全防線。

　　提升安全管理工作水平，夯實網(wǎng)絡(luò)安全管理工作基礎(chǔ)。推進(jìn)通信設(shè)備間規(guī)范化、標(biāo)準(zhǔn)化管理，組織全省市縣兩級行對照新修訂的通信設(shè)備間建設(shè)管理實施細(xì)則開展摸底排查，重點(diǎn)檢查技術(shù)規(guī)范是否符合要求、設(shè)施配置是否充足、運(yùn)行情況是否正常，確保設(shè)備間電子設(shè)備持續(xù)穩(wěn)定運(yùn)行。守牢辦公互聯(lián)網(wǎng)出口，部署安全設(shè)備對全轄辦公互聯(lián)網(wǎng)出口端口進(jìn)行屏蔽，定期排查互聯(lián)網(wǎng)端口開放、無線網(wǎng)絡(luò)建設(shè)情況，有效收斂互聯(lián)網(wǎng)暴露面。深入推進(jìn)軟件正版化工作，組織全轄開展軟件正版化知識宣貫活動，積極營造正版化工作氛圍。統(tǒng)計全行計算機(jī)終端軟件安裝情況，建立軟件資產(chǎn)管理臺賬，做到底數(shù)清、情況明、數(shù)據(jù)準(zhǔn)。加強(qiáng)主機(jī)安全管理，開展安全漏洞、系統(tǒng)缺陷、供應(yīng)鏈安全排查20期，及時升級修復(fù)各類安全漏洞，保持各類系統(tǒng)健康運(yùn)轉(zhuǎn)。扎實開展弱口令專項整治工作，降低賬號、口令安全風(fēng)險，提升信息系統(tǒng)安全防護(hù)能力。

　　強(qiáng)化網(wǎng)絡(luò)安全意識教育，提升全員網(wǎng)絡(luò)安全防御意識。常態(tài)化開展網(wǎng)絡(luò)安全意識教育，通過電梯視頻、在線課程、宣傳資料等形式，普及網(wǎng)絡(luò)安全法律法規(guī)、行內(nèi)制度辦法、金融網(wǎng)絡(luò)安全知識，為新入行員工講好網(wǎng)絡(luò)安全“第一課”，營造網(wǎng)絡(luò)安全人人參與、人人有責(zé)的良好氛圍。加強(qiáng)典型案例警示教育，增強(qiáng)員工對勒索病毒、釣魚郵件、社會工程學(xué)等新型攻擊手段的了解，增強(qiáng)員工對防范網(wǎng)絡(luò)安全風(fēng)險的意識與技能，共筑網(wǎng)絡(luò)安全防線。(吳志勇)