常学常新 网络安全到一线

该公司以“做专、做强、做优”数字化专业安全工作为目标，夯实网络安全基础，营造网络安全氛围。一是大力营造讲安全的良好氛围。通过开展“网络安全大讲堂”，公司网络安全分管领导带头“讲”，组织全体员工深入学习国家网络安全法律法规及公司规章制度，推动全员提升依法合规意识。二是专家讲安全。组织国网红队队员等内部专家，传授典型技战法，从技防方面剖析国际网络空间对抗态势，培训前沿攻防技术，助力公司网络安全队伍建设。三是坚持底线思维，提升本质安全水平。组建公司数字化网络安全专业安全执规队，结合安全隐患专项治理等活动，开展问题督查，发现并整改隐患筑牢安全铜墙铁壁。

该公司通过向员工发放网络安全防范、网络知识小课堂、钓鱼邮件识别三步骤等网络安全知识手册，全面提升全体员工网络安全防范意识。将网络安全日常宣贯制度、网络安全治理操作手册等内容通过二维码形式，向全体员工发放，便于员工随时随地学习和使用。组织观看警示教育片，剖析典型案例，组织交流探讨，教育引导员工合理、合规、合法使用网络，筑牢安全防线。常态开展网络查杀、员工网络安全宣传等，及时消除漏洞与安全风险，持续强化员工安全责任意识，从源头避免各式各样的网络诱惑，将网络安全意识落实到每一位员工，营造了和谐、安全、文明、健康的网络环境。

该公司全面完善网络安全保障机制，开展物资领域系统防护安全专项行动，严格落实“三个五分钟”要求，开展物资专业各项终端安全检查，规范办公电脑使用，做好7×24小时保障值班和应急准备工作，常态开展隐患预警和漏洞整改，推进网络通信缺陷全面消除、快速消缺，推动实现“三个不发生”和“五个零”目标。开展形式多样的“网络安全到基层”专项活动，联合政府网络安全相关部门开展全民国家安全教育日暨网络安全主题活动，持续强化责任意识，提升网络安全防护能力， 形成“人人知安全、人人懂安全”的网络安全文化氛围。

该公司组织网络通信骨干人员，开展技术技能学习提升，定期组织网络安全检查，把好网络安全负责第一关；从不违规使用外网、禁止内外网联接、规范电脑密码设置、国网桌管软件安装、杀毒软件及时更新、个人帐户规范登录等入手，抓好网络安全常态化管控；从加强营业厅、办公场所管理，严格防范社会工程学攻击入手，防止外来因素干扰，加强信息安全管理，管控好网络安全。

该公司全面加强信息安全管理，从网络安全、机房安全、系统运行安全、客户端安全和员工安全意识等方面筑牢网络安全屏障。组织网络信息运维人员现场为计算机使用人员讲解口令密码设置规范要求、钓鱼邮件的危害和防范、防社工日常注意事项，提升员工防范意识和防护技能。并对办公终端多余USB端口进行物理封堵，对所有信息终端的漏洞进行处理，确保网络安全工作无隐患、无死角。