为全面检验和提升我行网络安全综合防御能力，增强全体员工网络安全意识和守土有责、守土尽责的责任意识，滨州农商银行紧紧围绕省联社攻防演习工作思路，多措并举、严防死守，顺利完成演习任务。
周密组织部署，确保演习任务落实到位。本次演习活动时间紧、任务重，滨州农商银行党委高度重视。一是先后组织各支行、各部室负责人、信息安全员召开演习行动启动会议、网络安全意识培训会议，充分调动全员主观能动性，增强员工实战意识、危机意识、责任意识。二是制定行动方案，成立行动小组，加强统筹调度，形成指挥有力、快速反应的协作机制；细化任务工作表，出具各岗位行动明白纸，用最普适的语言让每名员工明白自己应该做什么、怎么做。三是明确突发事件报告机制，畅通反馈渠道，一旦发生疑似攻击事件，员工能够迅速响应，第一时间报告。
严格技术防范，确保全网设备防护到位。一是制定终端设备安全防护方案，为全行1000余台桌面计算机进行安全加固，从前台终端到自助设备再到农民自助服务终端，无不采取严密的加固防护措施。二是制定网络设备安全策略，对全行服务器、路由器、交换机逐台进行安全排查，采取关闭高危端口、限制管理IP等各项举措保障网络安全。三是对所有信息系统进行全面风险排查，尤其是互联网信息系统，坚决排除所有漏洞死角，确保不留任何安全隐患，不给攻击者任何可乘之机。
加强行为管控，确保网络防护执行到位。一是层层压实责任，坚决杜绝私自接入无线网络、内外网互联、在互联网用机上存放、传递敏感数据的不当行为，一经发现，严肃处理。二是所有员工按照演习明白纸对自己使用的设备、信息系统进行全面自查，逐条排查安全设置，并养成随手锁屏或者关机的良好习惯。三是加强办公场所安全管理，严格做好外来人员身份核查，警惕陌生可疑人员，防范社会工程学攻击。
严格值班值守，确保闻令而动听令而行。网络安全攻防实战演习期间，科技人员严格执行24小时值班值守，做到人到、心到、力到。对于疑似攻击行为，确保闻令而动听令而行，第一时间发现，第一时间处置、第一时间上报，真正做到人防技防相结合，有力防范网络攻击。
通讯员：赵宗花
|
