金剛煤礦做好“勒索病毒”安全防范工作
近期,省內(nèi)多地財(cái)政、人大、人社、化工等重要行業(yè)、部門相繼爆發(fā)勒索病毒感染事件,造成重要業(yè)務(wù)系統(tǒng)宕機(jī)、數(shù)據(jù)文件被加密的嚴(yán)重危害。為全面保障川煤集團(tuán)達(dá)竹公司金剛煤礦關(guān)鍵信息基礎(chǔ)設(shè)施和重要信息系統(tǒng)網(wǎng)絡(luò)安全,做好重大網(wǎng)絡(luò)風(fēng)險(xiǎn)隱患應(yīng)急處置工作,該礦根據(jù)達(dá)竹公司相關(guān)文件精神要求,精心做好勒索病毒安全防范工作。
做好宣傳培訓(xùn)。該礦通過OA辦公平臺(tái)、企業(yè)微信下發(fā)《達(dá)竹公司關(guān)于做好勒索病毒防范工作的通知》,做好宣傳教育培訓(xùn)工作。要求各機(jī)關(guān)、科室、基層隊(duì)等計(jì)算機(jī)使用人員,必須充分認(rèn)識(shí)什么是“勒索病毒”,“勒索病毒”有哪些傳播途徑和嚴(yán)重危害。同時(shí),該礦要求每位管理人員建立網(wǎng)絡(luò)安全思想層“防火墻”,嚴(yán)格遵守網(wǎng)絡(luò)安全管理的各項(xiàng)規(guī)章制度,做到安全用網(wǎng)。
嚴(yán)格風(fēng)險(xiǎn)排查。該礦組織開展網(wǎng)絡(luò)隱患排查和預(yù)警通報(bào)工作,發(fā)現(xiàn)計(jì)算機(jī)病毒感染情況,第一時(shí)間上報(bào)。對(duì)疑似感染服務(wù)器,立即進(jìn)行斷網(wǎng)隔離。對(duì)未感染的服務(wù)器,開啟病毒查殺、流量監(jiān)測(cè)、防火墻等安全軟件,關(guān)閉不必要的高危遠(yuǎn)程端口。檢查每臺(tái)服務(wù)器是否設(shè)置唯一、強(qiáng)復(fù)雜度口令,是否存在異常新增賬戶;計(jì)算機(jī)的日志、殺毒軟件是否存在異常等情況,全面消除潛在安全隱患。
落實(shí)好防范措施。一是要求所有的所有服務(wù)器、終端實(shí)行專人管理,強(qiáng)行實(shí)施復(fù)雜密碼策略,杜絕弱口令,杜絕使用通用密碼管理所有機(jī)器。二是安裝殺毒軟件、終端安全管理軟件并及時(shí)更新病毒庫。三是全面加強(qiáng)網(wǎng)絡(luò)防護(hù)與安全監(jiān)測(cè),對(duì)內(nèi)網(wǎng)安全域進(jìn)行合理劃分,各個(gè)安全域之間嚴(yán)格進(jìn)行限制。四是對(duì)生產(chǎn)專用網(wǎng)嚴(yán)格落實(shí)“五專”(專人、專機(jī)、專網(wǎng)、專室、專柜)要求,切實(shí)做到實(shí)行專機(jī)專網(wǎng)專用,嚴(yán)禁與互聯(lián)網(wǎng)、辦公網(wǎng)及其他部門專網(wǎng)連接,嚴(yán)禁將移動(dòng)硬盤、U盤等移動(dòng)儲(chǔ)介質(zhì)在專網(wǎng)計(jì)算機(jī)和其他計(jì)算機(jī)之間交叉使用。五是嚴(yán)格落實(shí)數(shù)據(jù)備份工作,定期對(duì)本單位信息系統(tǒng)程序、文件和數(shù)據(jù)進(jìn)行備份,尤其是采用線下或異地備份方式,確保數(shù)據(jù)安全。(李貴)