中国电力网讯 1月25日至2月6日期间,国网信通产业集团国电通人资与党建业务事业部人资项目组完成对所承建承运系统的快速全面排查与整改检修工作。
春节前夕,信产国电通召开网络安全宣贯会议,要求对所有承建承运系统全面展开排查,对项目检修阶段的升级包及补丁开展安全渗透测试,确保无安全漏洞。对此,人资与党建业务事业部人资项目组争分夺秒、集中优势力量,完成了党建信息化综合管理系统、人力资源管理信息系统2.0、国网学堂等23个系统的漏洞排查及线上漏洞修复工作,同时加强对研发和运维人员的网络安全管理,完成网络安全承诺书签订工作,全面落实信产国电通关于承建承运系统网络信息安全保障要求。
据悉,受北京疫情影响,自1月21日起,人资项目组多名员工因疫情管控要求居家隔离而无法到岗,节前检修安排也受到了影响,这对开展承建承运系统的网络信息安全排查及整改检修工作造成挑战。在此形势下,人资项目组重点对承建承运系统进行全面排查和整改,重点排查未打补丁、已知漏洞未修复、弱口令、关键资产被入侵、在互联网上违规部署系统、源代码泄露等基础问题,经过全体成员的共同努力、细致排查,较终顺利完成承建承运系统网络信息安全保障各项任务,保障了春节期间人资承建承运系统的安全可靠运行。
下一步,信产国电通人资与党建业务事业部人资项目组将重点从环境安全、人员安全、外包安全三个方面进一步保障承建承运系统的网络信息安全,为全面落实信产国电通网络安全保障要求打下坚实基础。(郭俊龙)