丁 智，孫 雨，蘇奕豪

（中國(guó)鐵路蘭州局集團(tuán)有限公司，蘭州 730070）

習(xí)近平總書(shū)記指出：“沒(méi)有網(wǎng)絡(luò)安全就沒(méi)有國(guó)家安全”，將網(wǎng)絡(luò)安全置于國(guó)家安全的高度。隨著現(xiàn)代信息網(wǎng)絡(luò)技術(shù)在鐵路管理、生產(chǎn)、經(jīng)營(yíng)領(lǐng)域的廣泛應(yīng)用，鐵路信息系統(tǒng)目前已基本實(shí)現(xiàn)各專業(yè)關(guān)鍵業(yè)務(wù)場(chǎng)景全覆蓋，成為鐵路運(yùn)輸不可或缺的技術(shù)支撐[1]。鐵路作為國(guó)民經(jīng)濟(jì)大動(dòng)脈，網(wǎng)絡(luò)安全直接關(guān)乎運(yùn)輸生產(chǎn)安全。為有效應(yīng)對(duì)來(lái)自網(wǎng)絡(luò)空間的威脅，亟需建立實(shí)用、有效的常態(tài)化網(wǎng)絡(luò)安全管理機(jī)制，促進(jìn)鐵路網(wǎng)絡(luò)安全管理水平邁上新臺(tái)階。

自2019 年起，中國(guó)鐵路蘭州局集團(tuán)有限公司（簡(jiǎn)稱：蘭州局）啟動(dòng)創(chuàng)建網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制實(shí)踐，根據(jù)現(xiàn)階段鐵路網(wǎng)絡(luò)安全管理總體要求，針對(duì)企業(yè)網(wǎng)絡(luò)安全管理現(xiàn)存問(wèn)題，在實(shí)踐中不斷探索，逐步建立鐵路網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制，經(jīng)過(guò)數(shù)年努力，取得明顯成效。

1 現(xiàn)階段鐵路企業(yè)網(wǎng)絡(luò)安全管理總體要求

《“十四五”鐵路網(wǎng)絡(luò)安全和信息化規(guī)劃》提出，加強(qiáng)信息化治理能力和網(wǎng)絡(luò)安全保障能力建設(shè)，強(qiáng)化網(wǎng)絡(luò)安全管理，著力建設(shè)運(yùn)行規(guī)范、可行、保障有力的網(wǎng)絡(luò)安全體系，為深化信息新技術(shù)應(yīng)用，助力數(shù)字化轉(zhuǎn)型，提供堅(jiān)實(shí)網(wǎng)絡(luò)安全保障，為搶占發(fā)展先機(jī)、贏得發(fā)展主動(dòng)，更好承擔(dān)網(wǎng)絡(luò)強(qiáng)國(guó)歷史使命創(chuàng)造條件[2]。

在持續(xù)推進(jìn)鐵路信息化、著力提高鐵路智能化水平的進(jìn)程中，鐵路企業(yè)網(wǎng)絡(luò)安全管理工作應(yīng)邁向體系化、實(shí)戰(zhàn)化、常態(tài)化，采取動(dòng)態(tài)防御、主動(dòng)防御、縱深防御、精準(zhǔn)防護(hù)、聯(lián)防聯(lián)控和整體防控，持續(xù)增強(qiáng)網(wǎng)絡(luò)安全保障能力，為鐵路企業(yè)高質(zhì)量發(fā)展創(chuàng)造良好環(huán)境[3]。

體系化是指構(gòu)建完整的網(wǎng)絡(luò)安全防御體系，包括網(wǎng)絡(luò)安全管理規(guī)范建立與完善、安全策略制定與實(shí)施、安全技術(shù)運(yùn)用，使網(wǎng)絡(luò)安全防御形成一個(gè)有機(jī)整體；實(shí)戰(zhàn)化是指將網(wǎng)絡(luò)安全防御措施與實(shí)際網(wǎng)絡(luò)攻擊相結(jié)合，通過(guò)模擬環(huán)境與場(chǎng)景，進(jìn)行攻防對(duì)抗演練，以提高應(yīng)對(duì)現(xiàn)實(shí)威脅的能力；常態(tài)化是指持續(xù)進(jìn)行安全監(jiān)測(cè)、安全評(píng)估、安全維護(hù)等工作，以保持網(wǎng)絡(luò)安全防御的持續(xù)性和穩(wěn)定性。動(dòng)態(tài)防御是采取積極的網(wǎng)絡(luò)安全防御策略，強(qiáng)調(diào)在不斷變化的網(wǎng)絡(luò)環(huán)境中，通過(guò)實(shí)時(shí)監(jiān)測(cè)、分析、響應(yīng)和調(diào)整，及時(shí)發(fā)現(xiàn)和有效防御網(wǎng)絡(luò)攻擊。主動(dòng)防御是在入侵行為對(duì)信息系統(tǒng)發(fā)生影響之前，及時(shí)精準(zhǔn)預(yù)警，實(shí)時(shí)構(gòu)建彈性防御體系，阻止惡意程序執(zhí)行。 縱深防御是按照信息系統(tǒng)的安全運(yùn)行特點(diǎn)和需求，將信息資產(chǎn)劃分成為多個(gè)層次的安全域和子域，在安全域的邊界上配置防火墻設(shè)備，對(duì)不同安全域進(jìn)行有效的數(shù)據(jù)流訪問(wèn)控制。 精準(zhǔn)防護(hù)是對(duì)特定目標(biāo)或威脅，進(jìn)行精準(zhǔn)識(shí)別和精確打擊。聯(lián)防聯(lián)控是通過(guò)跨部門間的協(xié)調(diào)聯(lián)動(dòng)，共同應(yīng)對(duì)網(wǎng)絡(luò)安全威脅。整體防控強(qiáng)調(diào)從多個(gè)角度、多個(gè)層面進(jìn)行綜合防控，包括技術(shù)防控、管理防控、人員防控等，以實(shí)現(xiàn)全面的網(wǎng)絡(luò)安全防護(hù)。

2 企業(yè)網(wǎng)絡(luò)安全管理中存在的主要問(wèn)題

蘭州局在開(kāi)展網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制創(chuàng)建之前，網(wǎng)絡(luò)安全現(xiàn)狀不容樂(lè)觀，存在4 個(gè)主要問(wèn)題。

（1）網(wǎng)絡(luò)安全管理制度體系不健全，網(wǎng)絡(luò)安全責(zé)任落實(shí)不到位，不適應(yīng)網(wǎng)絡(luò)安全發(fā)展新要求，例如：企業(yè)信息化建設(shè)注重系統(tǒng)功能實(shí)現(xiàn)和滿足業(yè)務(wù)應(yīng)用需求，而忽視網(wǎng)絡(luò)安全，信息系統(tǒng)研發(fā)過(guò)程管理不規(guī)范造成原生安全漏洞。

（2）網(wǎng)絡(luò)安全教育培訓(xùn)和宣貫力度不夠，部分企業(yè)員工對(duì)網(wǎng)絡(luò)安全問(wèn)題的嚴(yán)重性認(rèn)識(shí)不足，對(duì)本職工作中網(wǎng)絡(luò)安全職責(zé)缺乏清晰認(rèn)知，全員網(wǎng)絡(luò)安全意識(shí)亟需加強(qiáng)[4]。

（3）網(wǎng)絡(luò)安全日常管理缺乏有效性，常見(jiàn)性網(wǎng)絡(luò)安全隱患不能徹底根除，如弱口令、系統(tǒng)漏洞未修復(fù)、賬號(hào)共用、病毒感染、高危端口開(kāi)放等問(wèn)題反復(fù)整改反復(fù)出現(xiàn)，易遭受網(wǎng)絡(luò)安全攻擊。

（4） 網(wǎng)絡(luò)安全防護(hù)技術(shù)能力薄弱，專業(yè)技術(shù)人員和設(shè)備配備不夠，相關(guān)人員欠缺實(shí)戰(zhàn)經(jīng)驗(yàn)[5]，網(wǎng)絡(luò)監(jiān)測(cè)、威脅應(yīng)對(duì)、攻擊追蹤溯源等能力較弱[6]。

3 鐵路網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制

3.1 基本框架

蘭州局企業(yè)網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制的創(chuàng)建，是根據(jù)現(xiàn)階段鐵路網(wǎng)絡(luò)安全管理總體要求，針對(duì)企業(yè)現(xiàn)實(shí)存在的主要問(wèn)題，圍繞管理制度體系建設(shè)、教育培訓(xùn)、實(shí)施措施、技術(shù)能力建設(shè)4 個(gè)層面開(kāi)展工作，通過(guò)規(guī)范網(wǎng)絡(luò)安全管理要求，夯實(shí)網(wǎng)絡(luò)安全管理基礎(chǔ)，加強(qiáng)培訓(xùn)、教育及宣傳，固化管理措施，提升鐵路企業(yè)網(wǎng)絡(luò)安全防護(hù)技術(shù)能力，實(shí)現(xiàn)保持鐵路企業(yè)網(wǎng)絡(luò)安全長(zhǎng)期穩(wěn)定的目標(biāo)，其框架如圖1 所示。

圖1 鐵路網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制框架

（1）以建立健全企業(yè)網(wǎng)絡(luò)安全管理規(guī)章為基礎(chǔ)，明確各項(xiàng)網(wǎng)絡(luò)安全管理要求，嚴(yán)格落實(shí)網(wǎng)絡(luò)安全職責(zé)，夯實(shí)網(wǎng)絡(luò)安全管理基礎(chǔ)。

（2）定期、分層級(jí)開(kāi)展網(wǎng)絡(luò)安全教育、培訓(xùn)及宣傳，提高全員網(wǎng)絡(luò)安全意識(shí)、責(zé)任心和技能。

（3）開(kāi)展常態(tài)化網(wǎng)絡(luò)安全檢查，運(yùn)用檢查手段和考核評(píng)價(jià)結(jié)果，及時(shí)消除網(wǎng)絡(luò)安全漏洞和隱患，形成網(wǎng)絡(luò)安全管理閉環(huán)，持續(xù)改進(jìn)網(wǎng)絡(luò)安全管理。

（4）管理與技術(shù)并重，強(qiáng)化網(wǎng)絡(luò)安全防護(hù)技術(shù)能力建設(shè)，提升鐵路企業(yè)網(wǎng)絡(luò)安全綜合治理能力。

3.2 鐵路網(wǎng)絡(luò)安全管理規(guī)章體系

網(wǎng)絡(luò)安全管理制度體系的建立健全是推進(jìn)鐵路企業(yè)網(wǎng)絡(luò)安全管理機(jī)制建設(shè)的重要基石。針對(duì)企業(yè)網(wǎng)絡(luò)安全存在的突出和常見(jiàn)性問(wèn)題，不斷制訂和修訂完善企業(yè)網(wǎng)絡(luò)安全管理規(guī)章制度，涵蓋數(shù)據(jù)安全管理、運(yùn)行維護(hù)保障、信息化項(xiàng)目建設(shè)、網(wǎng)絡(luò)安全監(jiān)督檢查、網(wǎng)絡(luò)安全考核評(píng)價(jià)等5 個(gè)方面，如圖2 所示。

圖2 鐵路網(wǎng)絡(luò)安全管理制度體系構(gòu)成示意

根據(jù)網(wǎng)絡(luò)安全發(fā)展新形勢(shì)、新要求，明確企業(yè)各層級(jí)的網(wǎng)絡(luò)安全職責(zé)，對(duì)系統(tǒng)立項(xiàng)研發(fā)、運(yùn)行維護(hù)、訪問(wèn)授權(quán)、數(shù)據(jù)安全、終端安全、資產(chǎn)管理等方面的規(guī)范要求進(jìn)行逐項(xiàng)梳理，重點(diǎn)聚焦信息化項(xiàng)目建設(shè)、運(yùn)行維護(hù)保障、數(shù)據(jù)安全管理、網(wǎng)絡(luò)安全監(jiān)督檢查、網(wǎng)絡(luò)安全考核評(píng)價(jià)，先后制訂和修訂了一系列網(wǎng)絡(luò)安全管理辦法，如表1 所示，使相關(guān)工作的開(kāi)展做到有章可循。

表1 制訂和修訂網(wǎng)絡(luò)安全管理辦法

在制訂和修訂完善企業(yè)網(wǎng)絡(luò)安全管理規(guī)章制度時(shí)，應(yīng)突出重點(diǎn)，并兼顧完整性和可操作性，確立網(wǎng)絡(luò)安全工作的組織機(jī)構(gòu)，工作原則與基本流程，明確管理者、運(yùn)維人員、使用人員及供應(yīng)鏈等相關(guān)各方責(zé)任。例如，信息化項(xiàng)目建設(shè)管理制度重點(diǎn)要規(guī)范信息化項(xiàng)目流程，要求在開(kāi)展信息化項(xiàng)目建設(shè)過(guò)程中網(wǎng)絡(luò)安全防護(hù)措施應(yīng)與項(xiàng)目建設(shè)同步規(guī)劃、同步建設(shè)、同步使用，有效防控系統(tǒng)內(nèi)原生安全缺陷；運(yùn)行維護(hù)保障管理制度重點(diǎn)加強(qiáng)具體運(yùn)行維護(hù)活動(dòng)的合規(guī)性，主要涉及安全基線、集中管控、終端和主機(jī)安全、安全測(cè)評(píng)、信息通報(bào)、應(yīng)急處置和供應(yīng)鏈管理等。

3.3 網(wǎng)絡(luò)安全教育、培訓(xùn)及宣傳

針對(duì)企業(yè)員工網(wǎng)絡(luò)安全意識(shí)淡薄、責(zé)任缺失、技術(shù)能力不強(qiáng)的狀況，從領(lǐng)導(dǎo)、專業(yè)技術(shù)人員、全員3 個(gè)層面開(kāi)展針對(duì)性的網(wǎng)絡(luò)安全教育、培訓(xùn)及宣傳工作，如圖3 所示，以增強(qiáng)全員網(wǎng)絡(luò)安全意識(shí)和責(zé)任心，提升企業(yè)員工網(wǎng)絡(luò)安全技能[7]。

圖3 網(wǎng)絡(luò)安全宣傳、教育與培訓(xùn)

將網(wǎng)信工作納入企業(yè)領(lǐng)導(dǎo)班子重點(diǎn)部署內(nèi)容，定期組織各級(jí)網(wǎng)信領(lǐng)導(dǎo)小組開(kāi)展網(wǎng)絡(luò)強(qiáng)國(guó)論理論學(xué)習(xí)，提升各級(jí)網(wǎng)信領(lǐng)導(dǎo)的網(wǎng)絡(luò)安全責(zé)任意識(shí)，通過(guò)層層分解和明晰管理職責(zé)，強(qiáng)化全局性、重大問(wèn)題的指導(dǎo)，逐級(jí)傳導(dǎo)落實(shí)網(wǎng)絡(luò)安全責(zé)任。

定期為網(wǎng)絡(luò)安全專業(yè)技術(shù)人員開(kāi)辦網(wǎng)絡(luò)安全技術(shù)培訓(xùn)班，幫助專業(yè)技術(shù)人員主動(dòng)跟蹤網(wǎng)絡(luò)安全技術(shù)發(fā)展動(dòng)向，掌握最新網(wǎng)絡(luò)安全技術(shù)和實(shí)用技巧，提高專業(yè)技術(shù)人員的技術(shù)水平與實(shí)戰(zhàn)能力。

多種形式開(kāi)展全員網(wǎng)絡(luò)安全教育與宣傳，提升全體干部職工的網(wǎng)絡(luò)安全意識(shí)，普及基本知識(shí)和技能。如：舉辦網(wǎng)信大講堂，提高全員網(wǎng)絡(luò)安全意識(shí)，傳播網(wǎng)絡(luò)安全常識(shí)和技巧；結(jié)合國(guó)家網(wǎng)絡(luò)安全宣傳周活動(dòng)平臺(tái)，廣泛開(kāi)展《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》《關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)條例》等法律法規(guī)的宣傳教育，使全員知曉國(guó)家網(wǎng)絡(luò)安全法律要求，做到合規(guī)守法；設(shè)立“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”宣傳主題，借助新媒體平臺(tái)的滲透力開(kāi)展宣傳。

通過(guò)舉辦鐵路局集團(tuán)公司級(jí)網(wǎng)信職業(yè)技能競(jìng)賽鍛煉隊(duì)伍，發(fā)掘和培養(yǎng)基層網(wǎng)信技能人才；通過(guò)組織參加全國(guó)、省市、行業(yè)網(wǎng)絡(luò)安全大賽，促使內(nèi)部網(wǎng)絡(luò)安全隊(duì)素質(zhì)的提升，加強(qiáng)鐵路企業(yè)自主網(wǎng)絡(luò)安全技術(shù)隊(duì)伍建設(shè)。

3.4 網(wǎng)絡(luò)安全檢查與考核評(píng)價(jià)

強(qiáng)力落實(shí)網(wǎng)絡(luò)安全責(zé)任制，明確基層單位網(wǎng)信工作管理職責(zé)，要求所有企業(yè)員工對(duì)其職責(zé)范圍內(nèi)網(wǎng)絡(luò)安全工作擔(dān)負(fù)起責(zé)任。開(kāi)展網(wǎng)絡(luò)安全檢查與考核評(píng)價(jià)，主要通過(guò)技術(shù)檢查常態(tài)化、考核評(píng)價(jià)制度制度化和糾正措施實(shí)效化，及時(shí)發(fā)現(xiàn)并糾正網(wǎng)絡(luò)安全工作中的偏差和漏洞，持續(xù)完善企業(yè)網(wǎng)絡(luò)安全管理，如圖4 所示。

圖4 網(wǎng)絡(luò)安全檢查與考核

（1）技術(shù)檢查常態(tài)化：定期對(duì)各單位網(wǎng)絡(luò)環(huán)境開(kāi)展常見(jiàn)問(wèn)題掃描排查，每季度發(fā)布技術(shù)檢查通報(bào)，嚴(yán)格信息設(shè)備的規(guī)范管理與合規(guī)使用[8]，重點(diǎn)加大對(duì)涉密計(jì)算機(jī)的管理，嚴(yán)格區(qū)分內(nèi)網(wǎng)和外網(wǎng)，杜絕一機(jī)兩網(wǎng)、違規(guī)外聯(lián)等違規(guī)行為，消除弱口令、系統(tǒng)漏洞等一般性安全隱患。

（2）考核評(píng)價(jià)制度化：定期開(kāi)展網(wǎng)絡(luò)安全考核監(jiān)督，協(xié)助各級(jí)網(wǎng)信負(fù)責(zé)人及基層單位自查問(wèn)題，對(duì)所發(fā)現(xiàn)的問(wèn)題展開(kāi)深入調(diào)查分析，查明根源，以查促改。

（3）糾正措施實(shí)效化：制定糾正措施，推進(jìn)隱患整治，跟蹤糾正措施落實(shí)后的實(shí)際成效，將經(jīng)過(guò)驗(yàn)證的糾正措施納入規(guī)章制度修訂內(nèi)容及教育培訓(xùn)安排，筑牢網(wǎng)絡(luò)安全防線。

3.5 網(wǎng)絡(luò)安全防護(hù)技術(shù)能力建設(shè)

為保障網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制的順利運(yùn)轉(zhuǎn)，不僅需要落實(shí)管理措施，還需要強(qiáng)有力的技術(shù)手段提供支撐，全面加強(qiáng)網(wǎng)絡(luò)安全防護(hù)技術(shù)能力建設(shè)[9]。

（1）針對(duì)網(wǎng)絡(luò)安全專業(yè)技術(shù)設(shè)備配備不夠，缺少專業(yè)防護(hù)設(shè)施的問(wèn)題，加大資金投入，配齊補(bǔ)強(qiáng)網(wǎng)絡(luò)安全設(shè)備和工具。

（2）以加強(qiáng)前端安全為基礎(chǔ)，通過(guò)網(wǎng)絡(luò)隔離、仿冒替換、準(zhǔn)入控制等手段強(qiáng)化邊界防控[10]。

（3）強(qiáng)化威脅檢測(cè)、流量審計(jì)、入侵防御等網(wǎng)絡(luò)安全防護(hù)措施，構(gòu)建具備響應(yīng)服務(wù)及時(shí)、自適應(yīng)安全架構(gòu)為特點(diǎn)的網(wǎng)絡(luò)安全監(jiān)測(cè)。

（4）鐵路企業(yè)網(wǎng)絡(luò)安全技術(shù)能力的提升需要長(zhǎng)期的技術(shù)積累和人員培養(yǎng)，通過(guò)簽訂技術(shù)服務(wù)合同引入外部網(wǎng)絡(luò)安全專業(yè)團(tuán)隊(duì)，以及與國(guó)內(nèi)知名網(wǎng)絡(luò)安全廠商開(kāi)展戰(zhàn)略合作，組建滿足企業(yè)現(xiàn)實(shí)需求的外援技術(shù)專家保障隊(duì)伍，借助社會(huì)資源增強(qiáng)自身網(wǎng)絡(luò)安全保障技術(shù)實(shí)力。

4 實(shí)施效果

蘭州局自2019 年開(kāi)展網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制創(chuàng)建活動(dòng)以來(lái)，在實(shí)踐中檢驗(yàn)和不斷完善網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制，企業(yè)網(wǎng)絡(luò)安全取得良好成效。

4.1 網(wǎng)絡(luò)安全責(zé)任明確，管理基礎(chǔ)得到夯實(shí)

企業(yè)從上至下建立起網(wǎng)絡(luò)安全管理制度體系，制定一系列網(wǎng)絡(luò)安全管理辦法，為建立網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制提供明確指導(dǎo)。在此基礎(chǔ)上，通過(guò)網(wǎng)絡(luò)安全責(zé)任制的建立，促使各部門、各基層單位按照“誰(shuí)主管誰(shuí)負(fù)責(zé)，誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)，管業(yè)務(wù)必須管網(wǎng)絡(luò)安全”的要求，嚴(yán)格落實(shí)各級(jí)網(wǎng)絡(luò)安全責(zé)任；各級(jí)領(lǐng)導(dǎo)班子、網(wǎng)絡(luò)安全分管領(lǐng)導(dǎo)和班子其他成員應(yīng)承擔(dān)的網(wǎng)絡(luò)安全責(zé)任得到明確落實(shí)；各基層單位實(shí)行網(wǎng)信雙組長(zhǎng)制，對(duì)網(wǎng)絡(luò)安全工作的關(guān)注、重視程度明顯提高，實(shí)現(xiàn)網(wǎng)絡(luò)安全工作一把手統(tǒng)管，分管領(lǐng)導(dǎo)主管，其他成員分管負(fù)責(zé)的良好局面。

4.2 網(wǎng)絡(luò)安全風(fēng)險(xiǎn)大幅降低，防護(hù)能力得到增強(qiáng)

定期開(kāi)展網(wǎng)絡(luò)安全技術(shù)檢查和評(píng)價(jià)考核，經(jīng)常性開(kāi)展終端安全排查、信息系統(tǒng)安全檢查、網(wǎng)絡(luò)安全日常檢查、重要活動(dòng)期間網(wǎng)絡(luò)安全檢查等多輪次網(wǎng)絡(luò)安全隱患排查活動(dòng)，通過(guò)對(duì)互聯(lián)網(wǎng)資產(chǎn)暴露面進(jìn)行全面收斂，關(guān)停不合規(guī)的互聯(lián)網(wǎng)網(wǎng)站及應(yīng)用，通過(guò)網(wǎng)絡(luò)安全自查和現(xiàn)場(chǎng)督導(dǎo)檢查，使得網(wǎng)絡(luò)安全突出問(wèn)題、共性問(wèn)題大幅下降。一機(jī)兩網(wǎng)、違規(guī)外聯(lián)、私搭亂建等慣性問(wèn)題基本杜絕，弱口令、主機(jī)漏洞等常見(jiàn)問(wèn)題得到徹底整治，網(wǎng)絡(luò)安全整體防護(hù)能力有效提升，網(wǎng)絡(luò)安全整體形勢(shì)持續(xù)向好。

4.3 網(wǎng)絡(luò)安全意識(shí)明顯提高，網(wǎng)絡(luò)環(huán)境得到凈化

通過(guò)開(kāi)展全范圍的網(wǎng)絡(luò)安全宣傳教育和全員簽訂網(wǎng)絡(luò)安全責(zé)任書(shū)活動(dòng)，使全體干部職工從國(guó)家安全、工作安全、個(gè)人信息安全層面充分認(rèn)識(shí)到網(wǎng)絡(luò)安全的重要性，扭轉(zhuǎn)了忽視網(wǎng)絡(luò)安全的誤區(qū)。通過(guò)多層次、多種形式的網(wǎng)絡(luò)安全培訓(xùn)和宣傳，提升了管理、技術(shù)人員工作能力，豐富了網(wǎng)絡(luò)安全知識(shí)，網(wǎng)絡(luò)安全意識(shí)已經(jīng)深入人心。多年來(lái)網(wǎng)絡(luò)安全基礎(chǔ)不斷夯實(shí)，網(wǎng)絡(luò)宣傳、輿論整體環(huán)境清凈激揚(yáng)，呈現(xiàn)出欣欣向榮的良好發(fā)展態(tài)勢(shì)。

4.4 網(wǎng)絡(luò)安全重點(diǎn)任務(wù)圓滿完成，網(wǎng)絡(luò)安全事件基本消除

圓滿完成歷年重要活動(dòng)的網(wǎng)絡(luò)安全保障任務(wù)，保障期間發(fā)生的問(wèn)題能夠被迅速處置，取得多項(xiàng)網(wǎng)絡(luò)安全保障成果，受到上級(jí)單位通報(bào)表?yè)P(yáng)。2019 年至今，蘭州局未發(fā)生網(wǎng)絡(luò)安全事件，企業(yè)網(wǎng)絡(luò)安全整體態(tài)勢(shì)常年保持穩(wěn)定。

5 結(jié)束語(yǔ)

自2019 年以來(lái)，蘭州局通過(guò)積極探索網(wǎng)絡(luò)安全常態(tài)化管理機(jī)制，制訂和修訂了較為完善的網(wǎng)絡(luò)安全管理方法，涉及網(wǎng)絡(luò)安全管理機(jī)構(gòu)的設(shè)置、制度體系的完善、具體措施的執(zhí)行等，通過(guò)自上而下實(shí)施、分步逐級(jí)推進(jìn)、持續(xù)優(yōu)化完善，形成了一套行之有效的運(yùn)行體系。后續(xù)將與時(shí)俱進(jìn)，持續(xù)對(duì)其進(jìn)行充實(shí)、完善，形成分工明確、齊抓共管網(wǎng)絡(luò)安全管理格局，保障企業(yè)網(wǎng)絡(luò)環(huán)境長(zhǎng)治久安。