为严格落实集团、公司联网系统网络安全工作部署,切实防范联网收费、监控系统等关键信息基础设施安全风险,压紧压实全员网络安全责任,7月1日下午,郑漯分公司组织召开联网系统网络安全专题培训会。分公司机关中层正职、各基层单位负责人参加。

培训会上,分公司总经理、党委副书记毛东升作网络安全工作部署讲话。他指出,6月至9月,公安部、交通运输部将开展四轮突击式网络攻防演练,呈现频次密、突击性强、问责严等特点,结果纳入年度安全考核,实行“一票否决”。郑漯分公司辖区收费、监控系统属于交通核心基础设施,一旦遭受网络攻击、发生数据泄露或系统瘫痪,将直接影响路网通行安全,极易引发安全责任事故和舆情风险。针对当前部分职工存在的麻痹松懈、“事不关己”等错误心态,他强调,网络安全无局外人、无空闲岗位,全员须坚决克服侥幸心理,时刻绷紧安全防线,以“时时放心不下”的责任感守牢网络阵地。
培训围绕集团部署的四项重点整治任务,逐项明确清零标准与完成时限。一是抓实弱口令整治。全面升级业务系统账号密码,统一设置12位及以上复合型密码,严格执行90天定期更换制度,确保全面合规。二是清零互联网暴露面风险。健全设备资产台账,对老旧、闲置、停用设备及系统坚决下线关停,封堵高危端口,消除防护漏洞,最大限度压缩风险敞口。三是规范账号权限管理。严格落实“一人一号、按需赋权、动态清零”原则,彻底整改账号共用、权限过期、外来设备违规接入等问题。四是强化战时值守保障。实行24小时全天候值守,严格执行10分钟电话上报、1小时书面报送时限,坚决杜绝迟报、漏报、瞒报。
为确保培训入脑入心、整改见行见效,会议明确三项刚性要求。一是全员覆盖、不漏一人。各单位对照培训内容,第一时间组织全员补学补训,确保网络安全教育覆盖每个岗位、每名职工,不留盲区死角。二是以考促学、人人过关。培训后统一组织专项考核,不合格者须复训补考,杜绝“学而不深、训而无效”。三是规范操作、严守纪律。严禁员工私自处置系统异常、擅自开展网络操作,所有安全问题须统一上报、由专业人员处置,严防人为操作引发次生风险。
下一步,分公司将健全层级责任体系,压实各单位负责人第一责任、机电部门技术责任、全员岗位直接责任,形成一级抓一级、层层抓落实的工作格局。迅速开展第二轮全覆盖自查复核,对照隐患清单逐项对账销号、动态清零,固化常态化自查、培训、值守机制,以最高标准、最严要求完成网络攻防演练迎检准备,坚决守住分公司网络与数据安全底线,为辖区高速公路安全平稳运营提供坚实保障。