蒙东能源抓实抓细网络与信息安全工作

　　网络信息与安全是企业安全稳定运行的基础和保障。自去年3月份起，蒙东能源对公司所属11家单位开展了网络与信息系统安全大检查工作。经过近一年的详细排查，取得了阶段性的成果。

　　本次检查活动从信息安全管理角度出发，重点对各单位信息安全责任制建立及落实情况，建立和落实日常安全管理制度情况；是否按照等级保护标准规范要求，建立和健全技术防护体系；网络边界安全防护措施，服务器、网络设备、安全设备等安全策略配置情况；应用系统安全功能配置及有效性等，以及终端计算机、移动存储介质安全防护措施；重要数据传输、存储安全防护措施，应急处置及容灾备份情况进行了全面深入的检查。

　　为了确保检查效果，检查期间还邀请了国内3位信息安全专家，通过工具现场检查了各单位的应用系统中是否存在木马、病毒以及被入侵的痕迹；检查了Web应用系统中，是否存在高风险漏洞，如：SQL注入、弱口令、任意文件上传、敏感信息泄露等；检查了网络中是否存在病毒、木马、以及ARP攻击等威胁；检查了重要信息系统是否安装杀毒软件，操作系统是否及时更新最新补丁。

　　通过检查，进一步掌握了所属单位网络和信息系统基本情况，对各单位安全防护水平有了详细的了解，通过自查、互查等形式，提升了各单位安全防护能力和水平，预防和减少了重大信息安全事件的发生。