《中国民航报》、中国民航网 记者田以丹 通讯员吴波 报道:为深入贯彻落实民航局及南航集团的网络安全工作部署,全面提升分公司网络安全防护水平,近日,南航新疆分公司配合民航新疆管理局检查组对分公司内部进行了全面深入的网络安全专项检查,为南航集团高质量发展保驾护航。
聚焦隐患排查,堵塞安全漏洞。针对“两高一弱”安全隐患展开深入排查,新疆分公司对所有信息系统进行全面扫描,精准定位高危漏洞、高风险端口以及弱口令情况。建立漏洞管理长效机制,定期开展漏洞扫描工作,严格遵循端口最小化原则,关闭非必要端口,减少潜在的安全风险。通过网络安全培训及现场终端安全检查,从源头上杜绝弱口令问题的发生。
规范网络管理,杜绝违规行为。新疆分公司通过网络拓扑、关键字查询等方式对内部系统进行滚动排查。对小程序、公众号、服务号等进行详细登记造册,明确管理责任;全面清理未经授权的网络连接和设备接入,严格网络变更审批流程,杜绝先建后审、边建边审的情况,确保网络建设与管理的规范有序。
强化边界防护,抵御外部威胁。在互联网边界安全管理方面,新疆分公司重点检查并优化边界防火墙、上网行为管理、网络态势感知等安全设备的策略配置,确保规则库及时更新。对办公网络接入等访问控制措施进行安全性验证,采用多因子认证和MAC地址绑定等强化手段,防止外部网络入侵,提升边界安全性。
提升监测能力,完善应急响应。新疆分公司高度重视安全监测措施的有效性,定期对网络安全监测平台的运行情况进行检查,保证安全设备及应用系统的日志留存符合法规要求。同时优化网络安全应急预案,定期组织演练,通过实战演练提升应急响应能力,确保在面对网络安全突发事件时能够迅速、有效地进行处置。
通过以上措施的实施,新疆分公司连续3年在新疆民航及集团网络安全工作中取得优异成绩。未来,面对日益复杂的网络安全形势,新疆分公司将继续保持高度的责任感和使命感,不断创新和完善网络安全防护措施,为南航集团的高质量发展提供坚实的网络信息安全保障。(编辑:贾昊天 校对:李海燕 审核:程凌)