楚雄市供排水公司到昆明清源调研网络安全管理工作
2020-01-17 作者：范海涛    单位：昆明清源自来水公司    点击：

网络安全牵一发动全身，已成为信息时代国家安全的战略基石。习主席在2019年召开的全国网络安全和信息化工作会议上强调，没有网络安全就没有国家安全，就没有经济社会稳定。2017年出台的《中华人民共和国网络安全法》和2019年执行的《信息系统安全等级保护基本要求》就表现了国家对于网络安全的重视和关注。

日前，楚雄市供排水公司书记杨智强一行6人到昆明清源自来水公司重点针对网络安全管理工作开展现场调研。参观完集团公司机房、数据中心和清源公司供水调度大厅后，宾主双方就网络安全管理工作进行了深入交流和探讨。

清源公司技术部王小菊经理向客人们介绍了清源公司网络安全管理工作的开展情况：昆明清源自来水公司积极落实上级工作要求，截至2019年已完成数据中心迁移工作，且在数据中心建设规划之初已将信息安全考虑到其中，按照分区域提供安全防护的思路进行建设，对内部网络区域进行了物理和逻辑划分，并根据各区域信息系统的功能和服务分别部署了信息安全设备进行防护，通过ARP防护、基于源目地址、端口的安全策略、VPN、非授权网络接入管控等技术措施，在互联网出口部署了防火墙、入侵检测、上网行为管理等设备，以保护清源公司的互联网应用，访问控制粒度达到了端口级。

公司内部禁止使用无线网络，并在自来水集团门户网站的WEB应用防护系统中采用虚拟补丁和特征码比对检测等方式进行防护，对恶意扫描、SQL注入、挂马、跨站脚本攻击等行为进行及时的侦测和阻断。

办公终端管理方面，对办公电脑主机进行恶意代码的防护并实时更新，对办公终端进行统一的安全防护管理并安装了防病毒软件，主机和设备的口令按照《网络信息安全管理办法》的要求进行设置。引入第三方安全机构对公司信息系统进行前期调研，梳理出覆盖中间件、操作系统、网络设备、数据库的安全基线。

公司严格遵照《中华人民共和国突发事件应对法》及昆明市工信委相关要求，对《昆明清源自来水有限责任公司信息安全应急预案》进行了全面修编。

最后，清源公司技术部还从安全管理中心、安全管理制度、安全管理机构、安全管理人员、安全管理建设等多个方面综合介绍了公司网络安全管理工作。

楚雄水司一行人对清源公司在网络安全管理方面采取的工作举措和取得的成绩给予了高度评价，双方还对涉及的安全架构和具体技术问题进行了广泛的讨论和研究。