筑牢网络安全“防火墙”

大唐长热吉林热力有限公司党委委员、副总经理兼总工程师 王志伟

　　 党的十八大以来，习近平总书记高度重视网络安全，以习近平新时代中国特色社会主义思想主题教育为理论指导，全面贯彻落实党的二十大精神，深入贯彻党中央关于网络强国的重要思想，今天利用党委理论学习中心组学习研讨的机会，我从以下四个方面与大家交流体会。

　　增强责任感、使命感。要将网络安全作为一种政治担当，作为保障政治安全、国家安全的重大使命。要适应新的形势，应对新的挑战。要认真落实中央网信委和中办、公安部、国资委、能源局、集团公司等上级要求，进一步强化网络安全责任制，明确并落实各级党委的主体责任、主要负责人的第一责任人责任、分管领导的直接责任人责任和信息化主管部门的统一监督管理责任。

　　提高政治意识，强化危机意识。近两年，国际形势严峻，网络安全事件频繁爆发。要想建设世界一流能源企业，建设数字化智慧化供热企业，网络安全要放在首位。习近平总书记在中央网络安全和信息化领导小组第一次会议上提出“没有网络安全就没有国家安全，没有信息化就没有现代化”。基层企业网络安全的薄弱环节就是集团公司广域网防护的薄弱环节，关系到国家关键信息基础设施的安全。所以，我们必须从讲政治的高度强化危机意识，聚焦“卡脖子”关键技术，逐步实施国产化替代，提升自主可控水平，今后新上信息系统原则上必须采用国产设备。

　　建设安全风险防控体系，提高应急处置能力。习近平总书记在国家安全工作座谈会强调“提高网络安全保障水平，强化关键信息基础设施防护，加大核心技术研发力度和市场化引导，加强网络安全预警监测，确保大数据安全，实现全天候全方位感知和有效防护”。我们要提前做好应急措施，各方面安全管理均要重视态势感知，要立足于平时的监测分析。围绕公司《信息安全应急预案》的要求，根据自身实际组织开展网络安全演习，通过模拟网络攻击和数据泄露等情况，让员工亲身体验网络安全事件的处理流程和方法，提升应急处理能力。同时可推动完善应急预案、提升隐患整治能力，在实战中锻炼队伍、锤炼本领，全面提升网络安全防护能力。

　　加强互联网出口管理、做好互联网治理。认真贯彻落实集团公司关于互联网出口收敛的要求。各部门全面排查与本单位相关的互联网敏感信息，不必要的立即清除。加强供应链管理，确保供应商遵守保密协议，不得在互联网上违规发布、存储与本单位相关信息。强化内外网边界防护，严禁内外网违规互联。加强内外网隔离装置管理，既要保证热网监控小程序与移动视频监控系统等正常使用，提高安全生产工作效率与技改现场安全水平，也要保证网络安全水平不打折扣。要切实做好数据保护，用户信息等敏感数据严禁储存到互联网侧，要定期做好数据备份工作。