延安机务段加强网络安全管理

　　延安机务段贯彻落实集团公司攻防演习动员部署会议要求，聚焦互联网、综合信息网络隐患排查整改，扎实开展网络安全攻坚，全面夯实网络安全管理基础。

　　一是加强网络安全教育。依托交班会、互动式派工、西铁掌中学等载体，扎实开展网络安全宣讲、主题教育及知识测试，普及当前网络安全形势，组织全员学习网络安全红线、“八严禁十不准”及责任追究办法，让干部职工充分认识网络安全工作的重要性和严肃性。组织全员签订“网络安全责任承诺书”，教育职工提高网络安全意识，守住网络安全底线。开展网络与信息安全事故应急演练，模拟段互联网交换机、办公网交换机和CTC专用网络设备遭到外部网络攻击，导致部分系统间歇性无法访问，以实战演练检验各部门响应效率，提升应急能力。

　　二是从严设备使用管理。逐一核查行车相关信息系统账户口令，统一提升密码强度，杜绝弱口令、无口令、多人同一账号等现象。全面更新计算机防护软件版本，强化网络安全检查质效，并依托天擎平台，启用U盘管控策略，杜绝非注册移动存储设备接入办公计算机。复核计算机高危端口关闭情况，凡是天擎安全检查不通过的计算机严禁开机使用，由专业工程师统一进行处理。重点监控违规外联等核心管控项目，登录ZDNS准入系统核查未授权列表中的可疑IP，及时处置异常现象。

　　三是筑牢供应链安全防线。围绕近年来合作交流、委托开发、

　　科研试验等方式接洽外部单位开展网络安全排查，确保互联网部署系统供应链安全可靠。批量部署信创终端补丁，修复系统漏洞，下发管控策略实现信创系统自动升级。组织开展“小程序”排查工作，停用下线9个，整合2个。细化保密管理规范，多措并举防范钓鱼邮件、社工渗透、近源攻击风险，高效阻断外部安全侵入渠道，筑牢网络信息安全防线。

　　下一步，延安机务段将持续巩固网络安全隐患排查整治成效，树牢干部职工网络安全防范意识，健全网络安全长效管控机制，全方位筑牢网络安全防线。(延安机务段 钱栋)