今年4月15日是第六個全民國家安全教育日。中國信登作為信托業基礎服務設施,以習近平總書記“沒有網絡安全就沒有國家安全”重要指示為指導,切實提高政治站位,高度重視網絡安全相關工作,堅守不發生重大網絡安全風險的底線。
加強網絡安全宣傳引導。中國信登結合今年全民國家安全教育日活動主題——“踐行總體國家安全觀,統籌發展和安全,統籌傳統安全和非傳統安全,營造慶祝建黨100周年良好氛圍”,積極運用公司“大宣傳”工作平臺,開展了《網絡安全法》等相關法律法規宣傳活動,營造全公司樹立正確的網絡安全觀,踐行總體國家安全觀的良好氛圍。
深化網絡安全工作責任制。中國信登黨委積極履行網絡安全工作的主體責任,制定《網絡安全工作責任制實施辦法(試行)》,并設立網絡安全和信息化領導小組負責決策公司網絡安全相關重大事項。網絡安全和信息化領導小組自2019年底成立至今共召開會議4次,聽取公司網絡安全工作匯報3次,并對公司網絡安全年度重點工作進行專題討論與部署。
提升網絡安全技術保障能力。中國信登從信息系統規劃、建設到運行的各個環節嚴控安全風險,確保生產環境與互聯網物理隔離,并在互聯網入口部署了IPS、IDS、WAF和防火墻等網絡安全設備,統一安全管控平臺僅2020年全年就監測阻斷各類網絡安全攻擊695萬次。中國信登定期委托專業機構開展網絡安全滲透測試,定期進行漏洞掃描,并以等保2.0標準開展網絡安全架構升級優化,順利通過年度等保測評和公安備案等。
開展風險排查與演練。中國信登定期開展網絡安全風險排查,及時查漏補缺改進不足;公司自成立以來已累計開展網絡安全等相關應急演練超過6次,從不同維度及場景檢驗網絡安全等相關事件的應急處置能力。
下一步,中國信登將不斷深化和落實網絡安全工作責任制,持續優化網絡安全管控措施,保障業務安全穩定運行,切實營造慶祝建黨100周年的網絡安全環境。