從“被動(dòng)防護(hù)”到“主動(dòng)治理”——中建三局山東公司構(gòu)建網(wǎng)絡(luò)安全新格局

網(wǎng)絡(luò)安全是國(guó)家安全的重要組成部分，也是企業(yè)穩(wěn)定運(yùn)行和高質(zhì)量發(fā)展的基石。2025年，中建三局山東建設(shè)有限公司（以下簡(jiǎn)稱(chēng)“公司”）嚴(yán)格按照上級(jí)單位決策部署，堅(jiān)持總體國(guó)家安全觀，以“防風(fēng)險(xiǎn)、保安全、促發(fā)展”為主線，系統(tǒng)謀劃、統(tǒng)籌推進(jìn)網(wǎng)絡(luò)安全各項(xiàng)工作，全年網(wǎng)絡(luò)安全態(tài)勢(shì)總體平穩(wěn)可控，為公司生產(chǎn)經(jīng)營(yíng)和數(shù)字化轉(zhuǎn)型提供了堅(jiān)實(shí)可靠的網(wǎng)絡(luò)安全保障。

提高政治站位，壓實(shí)主體責(zé)任，筑牢網(wǎng)絡(luò)安全“防火墻”

公司黨委始終將網(wǎng)絡(luò)安全工作擺在突出位置，納入重要議事日程和年度重點(diǎn)工作。年初即成立由公司主要領(lǐng)導(dǎo)掛帥的網(wǎng)絡(luò)安全與信息化工作領(lǐng)導(dǎo)小組，嚴(yán)格落實(shí)網(wǎng)絡(luò)安全工作責(zé)任制，簽訂責(zé)任書(shū)并明確各部門(mén)、各項(xiàng)目部的安全職責(zé)，確保“責(zé)任到人、任務(wù)到崗、措施到位”，形成了黨委統(tǒng)一領(lǐng)導(dǎo)、信息安全人員統(tǒng)籌協(xié)調(diào)、業(yè)務(wù)部門(mén)各負(fù)其責(zé)、全體員工共同參與的網(wǎng)絡(luò)安全工作格局。公司深刻認(rèn)識(shí)到，作為國(guó)有建筑施工企業(yè)，項(xiàng)目點(diǎn)多面廣、業(yè)務(wù)鏈條長(zhǎng)、信息系統(tǒng)及智能設(shè)備應(yīng)用廣泛，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)點(diǎn)多、挑戰(zhàn)大。為此，公司堅(jiān)決扛起網(wǎng)絡(luò)安全主體責(zé)任，將網(wǎng)絡(luò)安全要求融入企業(yè)管理和項(xiàng)目全生命周期，確保網(wǎng)絡(luò)安全與企業(yè)發(fā)展同規(guī)劃、同部署、同落實(shí)。

聚焦關(guān)鍵節(jié)點(diǎn)，圓滿完成重大活動(dòng)網(wǎng)絡(luò)安全保障任務(wù)

公司深刻領(lǐng)會(huì)重大活動(dòng)期間網(wǎng)絡(luò)安全保障工作的極高重要性。2025年，面對(duì)重要時(shí)段、重大活動(dòng)帶來(lái)的網(wǎng)絡(luò)安全更高要求，公司迅速響應(yīng)、按要求部署，堅(jiān)決執(zhí)行上級(jí)關(guān)于重保工作的各項(xiàng)指令。公司迅速成立重保工作小組，進(jìn)行重保時(shí)段全天候值守。

一是全面清查，夯實(shí)基礎(chǔ)。對(duì)公司總部、各下屬單位及所有在建工程項(xiàng)目的信息系統(tǒng)、網(wǎng)絡(luò)設(shè)備、物聯(lián)網(wǎng)設(shè)備（如視頻監(jiān)控、LED大屏等）進(jìn)行拉網(wǎng)式排查，建立并動(dòng)態(tài)更新《網(wǎng)絡(luò)資產(chǎn)臺(tái)賬》，做到了“底數(shù)清、情況明”。

二是深度排查，閉環(huán)治理。組織開(kāi)展全公司范圍的漏洞掃描與風(fēng)險(xiǎn)評(píng)估，對(duì)歷史漏洞整改情況“回頭看”，對(duì)新發(fā)現(xiàn)漏洞建立“發(fā)現(xiàn)、通報(bào)、整改、復(fù)核”的閉環(huán)管理機(jī)制，限期清零。特別加強(qiáng)對(duì)戶(hù)外廣告屏、項(xiàng)目現(xiàn)場(chǎng)視頻監(jiān)控等易被忽視的物聯(lián)網(wǎng)設(shè)備的安全檢測(cè)與加固，嚴(yán)防被惡意操控利用。

三是精準(zhǔn)防護(hù)，嚴(yán)控風(fēng)險(xiǎn)。實(shí)施嚴(yán)格的網(wǎng)絡(luò)訪問(wèn)控制策略，收斂互聯(lián)網(wǎng)暴露面，封禁非必要高危端口。開(kāi)展弱口令專(zhuān)項(xiàng)治理，強(qiáng)制推行高強(qiáng)度密碼策略。加強(qiáng)數(shù)據(jù)安全管控，排查敏感信息泄露風(fēng)險(xiǎn)。

四是強(qiáng)化值守，快速響應(yīng)。重保期間，嚴(yán)格執(zhí)行網(wǎng)絡(luò)安全7×24小時(shí)專(zhuān)人值班和領(lǐng)導(dǎo)帶班制度，值守人員時(shí)刻保持臨戰(zhàn)狀態(tài)，確保任何安全事件都能“第一時(shí)間發(fā)現(xiàn)、第一時(shí)間報(bào)告、第一時(shí)間處置”。通過(guò)一系列扎實(shí)有效的舉措，公司圓滿完成了各項(xiàng)重保任務(wù)，實(shí)現(xiàn)了網(wǎng)絡(luò)安全“零事故”目標(biāo)，以實(shí)際行動(dòng)踐行了國(guó)有企業(yè)的責(zé)任與擔(dān)當(dāng)。

堅(jiān)持宣教并舉，厚植安全文化，提升全員網(wǎng)絡(luò)安全“免疫力”

公司堅(jiān)信“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”，員工的網(wǎng)絡(luò)安全意識(shí)和技能是構(gòu)筑防線的最關(guān)鍵一環(huán)。2025年，公司以“國(guó)家網(wǎng)絡(luò)安全宣傳周”等活動(dòng)為契機(jī)，精心策劃、創(chuàng)新形式，開(kāi)展了一系列卓有成效的宣傳教育活動(dòng)，著力推動(dòng)網(wǎng)絡(luò)安全意識(shí)入腦入心。

氛圍營(yíng)造全覆蓋：利用公司內(nèi)部大屏、內(nèi)容宣傳展板、項(xiàng)目現(xiàn)場(chǎng)宣傳欄、電子顯示屏等線上線下陣地，推送網(wǎng)絡(luò)安全法律法規(guī)解讀、政策要求、風(fēng)險(xiǎn)提示、防護(hù)技巧等內(nèi)容，制作并張貼主題海報(bào)、播放公益視頻，營(yíng)造了“時(shí)時(shí)講安全、處處有提醒”的濃厚氛圍。

教育培訓(xùn)求實(shí)效：組織網(wǎng)絡(luò)安全專(zhuān)題培訓(xùn)，內(nèi)容涵蓋當(dāng)前網(wǎng)絡(luò)安全形勢(shì)、數(shù)據(jù)安全與個(gè)人信息保護(hù)、辦公安全實(shí)操、項(xiàng)目現(xiàn)場(chǎng)智能設(shè)備安全等。培訓(xùn)注重警示案例觀看，以案說(shuō)法，提升培訓(xùn)的針對(duì)性和感染力。

活動(dòng)形式多樣化：創(chuàng)新開(kāi)展網(wǎng)絡(luò)安全知識(shí)線上答題，激發(fā)員工學(xué)習(xí)熱情，參與度超過(guò)90%。組織“釣魚(yú)郵件模擬演練”、“勒索病毒侵入”等沉浸式互動(dòng)活動(dòng)，讓員工在親身體驗(yàn)中深刻認(rèn)識(shí)風(fēng)險(xiǎn)、掌握防范技能。結(jié)合項(xiàng)目實(shí)際，開(kāi)展有針對(duì)性的網(wǎng)絡(luò)安全宣傳及演練，提升一線人員的網(wǎng)絡(luò)安全應(yīng)對(duì)能力。

通過(guò)持續(xù)深入的宣傳教育，公司全體員工對(duì)網(wǎng)絡(luò)安全的認(rèn)識(shí)從“要我安全”向“我要安全”、“我能安全”逐步轉(zhuǎn)變，“網(wǎng)絡(luò)安全、人人有責(zé)、人人參與”的理念日益深入人心，為公司整體安全防護(hù)水平的提升奠定了堅(jiān)實(shí)的群眾基礎(chǔ)。

強(qiáng)化體系建設(shè)，推動(dòng)常態(tài)長(zhǎng)效，構(gòu)建網(wǎng)絡(luò)安全“新格局”

公司堅(jiān)持“技管結(jié)合、防治并舉”，持續(xù)加強(qiáng)網(wǎng)絡(luò)安全基礎(chǔ)能力建設(shè)。一方面，不斷完善網(wǎng)絡(luò)安全技術(shù)防護(hù)體系，部署升級(jí)防火墻、終端安全等防護(hù)設(shè)備，提升網(wǎng)絡(luò)縱深防御和主動(dòng)監(jiān)測(cè)能力。另一方面，著力完善網(wǎng)絡(luò)安全管理制度體系，發(fā)布了網(wǎng)絡(luò)安全管理辦法和操作規(guī)程，推動(dòng)網(wǎng)絡(luò)安全管理工作規(guī)范化、標(biāo)準(zhǔn)化、流程化。

針對(duì)工作中發(fā)現(xiàn)的薄弱環(huán)節(jié)，如第三方供應(yīng)鏈安全管理、老舊系統(tǒng)風(fēng)險(xiǎn)、員工安全意識(shí)長(zhǎng)效保持等，公司積極謀劃下一步工作：一是建立健全供應(yīng)商安全準(zhǔn)入與持續(xù)評(píng)估機(jī)制，嚴(yán)控供應(yīng)鏈安全風(fēng)險(xiǎn)；二是制定計(jì)劃，逐步推動(dòng)存在安全隱患的老舊信息系統(tǒng)升級(jí)替換，并將漏洞管理納入常態(tài)化工作流程；三是探索建立常態(tài)化的網(wǎng)絡(luò)安全培訓(xùn)與考核機(jī)制，將網(wǎng)絡(luò)安全意識(shí)和行為規(guī)范納入員工日常管理，持續(xù)鞏固和深化網(wǎng)絡(luò)安全文化建設(shè)成果。

展望未來(lái)，中建三局山東建設(shè)有限公司將繼續(xù)堅(jiān)持統(tǒng)籌發(fā)展與安全，以“時(shí)時(shí)放心不下”的責(zé)任感，持續(xù)筑牢網(wǎng)絡(luò)安全防線。公司將不斷鞏固既有成果，補(bǔ)齊短板弱項(xiàng)，提升綜合防護(hù)能力，努力構(gòu)建與公司高質(zhì)量發(fā)展相適應(yīng)、與數(shù)字化轉(zhuǎn)型升級(jí)相匹配的網(wǎng)絡(luò)安全新格局，為服務(wù)國(guó)家戰(zhàn)略、建設(shè)數(shù)字中國(guó)貢獻(xiàn)更多“山東建設(shè)”力量。（圖片由段宏祎提供）

來(lái)源：中國(guó)日?qǐng)?bào)網(wǎng)