作者：尹超 时间：2019-12-04 浏览次数：2594

近日，为落实公司“百日安全”活动部署，切实抓好陕煤管理信息系统运维安全工作，工程技术公司陕煤运维小组采取多种措施，从宣传落实、信息安全风险防控等多方面入手，确保陕煤运维各项工作正常运行。

针对陕煤运维工作的信息化业务，制定各业务板块应急预案机制，明确每个小组成员的职责，以保证出现安全事故各成员有序开展各项应对工作。着重以“信息安全、数据安全、网络安全”为指导方针对各个方面进行逐一安全排查。在基础设施方面，对机房的消防设备进行了全方面的检查和检修，确保在突发灾害时减少因消防设备故障所带来的损失，完善数据机房动态环境监控系统内容，保证所有设备实时监控；业务系统方面，每天对各个业务系统数据库进行监听，每天做好业务系统应用和业务数据备份工作，定期对备份数据进行恢复测试，对主要的业务系统制定黑白名单访问策略，实现每个业务系统入侵防御全面覆盖，实时更新病毒库，定期进行渗透测试；网络安全方面，每天检查IMC、堡垒机、防火墙安全日志，按照文件要求进行全面自查。及时解决影响系统运行的问题，对各业务系统进行网络分层通信，严格控制系统访问权限，定期对网络安全设备进行日志审计；时刻关注最新的病毒木马漏洞等更新，尽最大努力做到防患于未然，坚决防范杜绝重大网络安全运维事件的发生。

工程技术公司陕煤运维小组将秉着严谨的工作态度，不断加大信息安全排查力度，确保“百日安全”活动目标顺利实现。(尹超)