“要把监督调查贯穿信息安全工作全过程，用实际行动筑牢网络信息安全底线。”3月20日，国网绍兴供电公司纪检人员对网络安全专业人员殷殷叮嘱。今年以来，该公司深入学习贯彻关于网络强国的重要思想，深刻认识到做好网络信息安全工作的重要性和紧迫性，积极防范、精准施策，以“抓在经常、严在日常”的工作作风，筑牢终端安全“防火墙”。
据悉，近几年5G、云等新兴技术应用和混合办公模式的快速拓展，直接带动电力基础办公终端软硬件的种类、数量发生巨大变化，由此引发诸多新型办公终端安全威胁和公司商业秘密泄露风险。对此，该公司纪委办联合信通部门积极开展主动防御建设新思路、新模式的探索实践，更加注重提升威胁发现能力、持续安全保障能力和安全建设实战效果。
从在线监测的攻击数据看，攻击者越来越多的将攻击对象从服务器转向了终端。应对新威胁，该公司一方面层层压实网络信息安全保密责任，组织员工以及外来厂商工作人员签订网络信息安全承诺书，结合办公室保密安全工作要求，纪检人员定期对办公终端存储处理、微信工作群发布内容等情况开展监督检查，对违规行为造成泄密的，进行严肃追责；另一方面加强与公安机关、主流网络安全厂商的协作，将恶意域名情报等数据与公司自身采集的安全相关数据进行匹配和实时更新，提升精准监测、发现问题的能力。
同时，该公司积极开展终端安全防护新技术的试点工作，积累终端可推广的典型技战法经验。以电力营销业务试点为例，该公司应用基于零信任的微隔离技术，对终端提供精细化的点对点自适应访问控制，以保证终端安全风险的精细化即时响应，并通过网络安全分析室开展攻击溯源分析，构建终端hosts文件恶意域名自动化修改脚本，有效防范终端设备被攻击的风险。
此外，该公司还引进和培养网络安全人才，持续开展信通岗位技能提升行动。依托劳模创新工作室、网络安全分析室和实训基地，该公司聚焦体制机制、核心能力、持证上岗、数智运用、队伍建设五个方面，以“一月一培训、一季一竞赛”的节奏开展理论培训和实战练兵，开启员工信通安全“持证上岗”新模式，全面筑牢网络安全人防基础。
网络安全，事关国家安全。接下来，国网绍兴供电公司将持续迭代优化恶意域名情报库，强化“纪检+信通”协同联动，扩大办公终端运维典型技战法成效，全面加强网络安全专业队伍的实战技能水平，从管理层面和技术层面长效治理终端威胁，切实提升公司信息资产安全水平。（作者：袁誉峰 张硕彬）
