在长沙机场,有这样一支年轻的队伍,勇于担当、敢闯敢拼,在没有硝烟的网络战场,书写着属于他们的荣耀。
为切实保障长沙机场网络安全,长沙机场智慧机场部创新开发室11名员工以实际行动聚焦工作任务,不断提升网络安全防控能力,至今,无一例网络安全责任事故发生,工作成绩突出,荣获2022年民航中南辖区重大活动网络安全保障先进集体。
夯实基础,守好网络安全“主阵地”
长沙机场智慧机场部创新开发室始终将网络安全防护能力的建设作为重点工作,主动谋划、积极应对,从薄弱环节入手,加强网络安全管理工作。
由弱到强,技术防御屏障日益坚实。从病毒防护系统、核心防火墙等10余个安全保护系统的相继建成,到1个关基系统、5个三级生产系统、5个二级办公系统的等级保护工作落地,再到网络安全态势感知、堡垒机等多种新设备应用,创新开发室始终将强化技术治网能力放在首位。从有到优,制度保障体系日趋完善。充分发挥专业技术优势,制定网络安全有关制度规范,推进网络安全工作制度化,包括公司、部门等多层级网络安全规章制度、管理手册、培训机制、重大活动保障工作方案等,进一步压实网络安全责任,推进网络安全治理。
“我是2009年进入机场,从那以后,网络安全就是我的职责与使命。”创新开发室的网络安全负责人李云飞是网安战线的专家,入职以来,他积极发挥专业技术优势,带领科室长期坚持网络安全基础工作。作为一名“技术员”,他还主动承担起了网络安全宣传教育工作,利用线上、线下多渠道,对员工开展网络安全意识、技能培训,覆盖受众超3000人,促成全员网络安全意识稳步提升。今年,他被评为民航中南辖区重大活动网络安全保障先进个人。
多管齐下,提升网络安全“防御力”
为确保机场网络安全运行,7x24小时的工作机制是这支技术全面、经验丰富、敢于担当的工作团队的常态,也正是这一群默默无闻的战斗员,周密安排、协调推进着网络安全各项工作,牢把防护大关。特别是全国两会、北京2022年冬残奥会、二十大等重大活动及护网行动期间,创新开发室的每一名成员都时刻紧绷网络安全这根弦,全天候处于待命状态,圆满完成保障任务。
在日常工作中,创新开发室时刻以最严、最高标准完成网络安全风险防范工作,应对网络攻击。特别是9月以来,开展漏洞扫描,排查系统38个,发现漏洞11个,第一时间做好修复及督促整改工作;强化网络安全域划分及访问控制措施,优化安全策略配置19条;加强应用系统用户名密码安全管理,杜绝设置弱密码;多途径实时监测攻击行为,分析研判,及时处置,9月至今,科室完成416个互联网威胁IP地址的封禁,处理网络攻击事件1次,确保了机场网络及信息系统运行正常。
以练促战,筑牢网络安全“防护堤”
9月底,创新开发室组织开展湖南机场网络信息安全应急演练,涵盖临空经济公司、机场建设指挥部等单位,演练内容覆盖系统故障处置、信息通报等多方面。主要以外部安全公司网安团队作为攻击队,内部工作人员作为防守队的模式对内网克隆系统进行攻防,提升网络安全事件应急处置联动能力。同时,创新开发室还向长沙机场办公人员的邮箱发送钓鱼邮件,检验员工的网络信息安全防护意识,从实战演练中进一步查找问题,总结经验,提升应急处突能力。
除定期组织应急演练以外,为增强网络安全应急处置能力,创新开发室逐步构建起多主体参与、多手段结合的综合治网格局:定期开展风险分析研判,及时组织协调处置各类漏洞事件;建立重要信息系统清单、应急力量清单,健全完善信息通报协调机制,与公安、安全团队等形成应急处置合力;牵头组织各项网络安全检查、实战演练,构建网络安全综合防御体系。周密部署,协同推进,确保网络与信息系统持续、稳定、可靠运行。
踔厉奋发,笃行致远。在建设网络强国的道路上,长沙机场智慧机场部创新开发室将以“踏石留印、抓铁有痕”的劲头,全力以赴,做新时代的网络铁军。
责编:admin
来源:长沙机场智慧机场部