網(wǎng)絡(luò)安全防線，重在日常堅守，貴在源頭管控。供應(yīng)鏈人員作為公司網(wǎng)絡(luò)與信息系統(tǒng)日常運維的一線參與者，是網(wǎng)絡(luò)安全風(fēng)險防控的關(guān)鍵關(guān)口。近日，國網(wǎng)咸寧供電公司聚焦信息供應(yīng)鏈安全薄弱環(huán)節(jié)，直面外包運維違規(guī)操作、數(shù)據(jù)風(fēng)險外溢等突出問題，集中約談14家信息供應(yīng)鏈合作單位，通過案例警示、現(xiàn)場交底、壓實責(zé)任，給全體外包運維隊伍上了一堂深刻的“網(wǎng)絡(luò)安全警示課”。

本次約談堅持問題導(dǎo)向、直擊風(fēng)險痛點，以行業(yè)典型數(shù)據(jù)泄露、違規(guī)運維事件為鮮活教材，細(xì)致講解外網(wǎng)托管代碼、私建測試系統(tǒng)、擅自開發(fā)業(yè)務(wù)小程序、違規(guī)存儲敏感數(shù)據(jù)等日常高發(fā)隱患。一個個真實案例、一條條風(fēng)險警示，讓在場運維人員深受觸動。“日常運維事務(wù)繁雜，偶爾存在僥幸松懈心態(tài)，這次約談讓我們徹底認(rèn)清了隱患危害性。”某供應(yīng)鏈廠商項目負(fù)責(zé)人坦言，后續(xù)將嚴(yán)格對照公司制度規(guī)范全流程運維操作，管好人員、守好數(shù)據(jù)、控好權(quán)限，杜絕違規(guī)操作。

為切實把安全隱患堵在源頭、把責(zé)任落到實處，強化安全文化建設(shè)，公司精準(zhǔn)部署專項排查整治工作，圍繞人員賬號權(quán)限、系統(tǒng)運維管理、核心代碼數(shù)據(jù)、自建應(yīng)用使用等重點領(lǐng)域開展拉網(wǎng)式排查，逐項建立臺賬、閉環(huán)整改。“開展專項約談，就是要讓每一家合作單位、每一名運維人員時刻繃緊網(wǎng)絡(luò)安全弦。”數(shù)字化工作部負(fù)責(zé)人表示，供應(yīng)鏈安全是公司網(wǎng)絡(luò)安全的重要一環(huán)，公司將常態(tài)化開展隱患治理、警示教育和合規(guī)督查，持續(xù)壓實各方安全責(zé)任。

下一步，國網(wǎng)咸寧供電公司將持續(xù)深耕信息供應(yīng)鏈全流程管控，把嚴(yán)標(biāo)準(zhǔn)、硬約束貫穿外包運維全過程，引導(dǎo)外包隊伍從“被動合規(guī)”向“主動防護”轉(zhuǎn)變，全方位筑牢公司網(wǎng)絡(luò)安全和數(shù)據(jù)安全堅固防線。(通訊員：李曉為)