四川川港重慶渝川公司“四個加強”網絡信息安全管理

　　為確保網絡安全、穩定、高效運行，四川川港重慶渝川公司今年以來從安全風險防範意識、辦公電腦係統、密碼管理、移動存儲介質管理及網絡設備安全管理等方麵著手，不斷加強網絡信息安全管理。

　　加強信息安全風險防範意識。公司嚴格執行《國家網絡安全法》及上級單位相關規定，成立信息化工作領導小組，確定一名信息安全管理員專項負責管理;結合公司網絡運行情況，在加強管理員業務水平的基礎上不定期宣傳網絡信息安全知識，提高全員信息安全風險防範意識。

　　加強辦公電腦管理。公司對辦公網絡內所有電腦進行安全基線配置，配置率達到100%;辦公網絡內電腦部署桌麵安全客戶端，部署率達到100%;管理員定期對員工電腦終端進行係統漏洞修複和補丁更新，確保電腦終端係統安全。

　　加強密碼管理。要求辦公電腦終端、應用係統等嚴格按照集團公司密碼策略設置係統密碼，杜絕空密碼和簡單密碼。定期進行檢查，對存在風險的立即整改，減小電腦終端和應用係統的安全風險。

　　加強移動存儲介質管理。根據公司業務需求情況，加強移動存儲介質管理，並要求員工不隨意使用第三方單位U盤或移動硬盤等存儲介質，在辦公網絡內禁止通過微信和QQ隨意傳送文件，不隨意打開未知郵件和未知鏈接，最大程度杜絕泄密事件發生。

　　加強網絡設備安全管理。為提升網絡係統安全性能，從核心網絡設備著手，定期檢查係統更新，收集設備補丁進行漏洞修複;更改設備默認管理端口及默認賬號，定期清理無用賬號;關閉非必要端口，保護網絡設備自身安全。(四川川港重慶渝川公司：羅霞邵金鳳)