《中國民航報》、中國民航網 記者田以丹 通訊員吳波 報道:為深入貫徹落實民航局及南航集團的網絡安全工作部署,全面提升分公司網絡安全防護水平,近日,南航新疆分公司配合民航新疆管理局檢查組對分公司內部進行了全面深入的網絡安全專項檢查,為南航集團高質量發展保駕護航。
聚焦隱患排查,堵塞安全漏洞。針對“兩高一弱”安全隱患展開深入排查,新疆分公司對所有信息系統進行全面掃描,精準定位高危漏洞、高風險端口以及弱口令情況。建立漏洞管理長效機制,定期開展漏洞掃描工作,嚴格遵循端口最小化原則,關閉非必要端口,減少潛在的安全風險。通過網絡安全培訓及現場終端安全檢查,從源頭上杜絕弱口令問題的發生。
規范網絡管理,杜絕違規行為。新疆分公司通過網絡拓撲、關鍵字查詢等方式對內部系統進行滾動排查。對小程序、公眾號、服務號等進行詳細登記造冊,明確管理責任;全面清理未經授權的網絡連接和設備接入,嚴格網絡變更審批流程,杜絕先建后審、邊建邊審的情況,確保網絡建設與管理的規范有序。
強化邊界防護,抵御外部威脅。在互聯網邊界安全管理方面,新疆分公司重點檢查并優化邊界防火墻、上網行為管理、網絡態勢感知等安全設備的策略配置,確保規則庫及時更新。對辦公網絡接入等訪問控制措施進行安全性驗證,采用多因子認證和MAC地址綁定等強化手段,防止外部網絡入侵,提升邊界安全性。
提升監測能力,完善應急響應。新疆分公司高度重視安全監測措施的有效性,定期對網絡安全監測平臺的運行情況進行檢查,保證安全設備及應用系統的日志留存符合法規要求。同時優化網絡安全應急預案,定期組織演練,通過實戰演練提升應急響應能力,確保在面對網絡安全突發事件時能夠迅速、有效地進行處置。
通過以上措施的實施,新疆分公司連續3年在新疆民航及集團網絡安全工作中取得優異成績。未來,面對日益復雜的網絡安全形勢,新疆分公司將繼續保持高度的責任感和使命感,不斷創新和完善網絡安全防護措施,為南航集團的高質量發展提供堅實的網絡信息安全保障。(編輯:賈昊天 校對:李海燕 審核:程凌)