在數(shù)字化浪潮迅猛發(fā)展的當(dāng)下,信息安全已成為企業(yè)穩(wěn)健發(fā)展的關(guān)鍵基石,在第十個(gè)“全民國(guó)家安全教育日”之際,桂林投資集團(tuán)鼎和晟供應(yīng)鏈公司積極響應(yīng),啟動(dòng)了機(jī)房安全專項(xiàng)巡檢行動(dòng),采用“AI + 人工”雙引擎模式,系統(tǒng)性排查物理環(huán)境、網(wǎng)絡(luò)架構(gòu)與數(shù)據(jù)資產(chǎn)風(fēng)險(xiǎn),為集團(tuán)數(shù)字化轉(zhuǎn)型保駕護(hù)航。
在巡檢中,公司運(yùn)維技術(shù)團(tuán)隊(duì)通過(guò)對(duì)供應(yīng)鏈管理系統(tǒng)、財(cái)務(wù)核算平臺(tái)等核心業(yè)務(wù)系統(tǒng)進(jìn)行滲透測(cè)試,排查了辦公計(jì)算機(jī)、移動(dòng)存儲(chǔ)設(shè)備等終端安全隱患。特別針對(duì)數(shù)據(jù)機(jī)房開展全方位檢測(cè),從門禁監(jiān)控到消防供電,從溫濕度控制到設(shè)備運(yùn)行狀態(tài),確?;A(chǔ)設(shè)施安全無(wú)虞。
為確保信息安全管理的科學(xué)性和規(guī)范性,技術(shù)團(tuán)隊(duì)構(gòu)建了“掃描-修復(fù)-驗(yàn)證”全生命周期管理模式,運(yùn)用自動(dòng)化掃描與人工核驗(yàn)相結(jié)合的方式,將風(fēng)險(xiǎn)、處理、驗(yàn)證形成了一個(gè)完整的閉環(huán),有效降低了信息安全風(fēng)險(xiǎn)。
今年以來(lái),供應(yīng)鏈公司持續(xù)完善了網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警和信息通報(bào)機(jī)制,建立起重要節(jié)假日和重大活動(dòng)期間的網(wǎng)絡(luò)安全全天候保障機(jī)制,明確崗位職責(zé),切實(shí)提高了保障能力;強(qiáng)化包括監(jiān)測(cè)預(yù)警、運(yùn)維保障、應(yīng)急處置等各方面安全要求,提高了網(wǎng)絡(luò)安全態(tài)勢(shì)感知和預(yù)警處置能力。“本次檢查既是壓力測(cè)試,也是能力提升的契機(jī)?!惫矩?fù)責(zé)人強(qiáng)調(diào)。“我們不僅關(guān)注技術(shù)層面的防火墻配置,更注重人員操作規(guī)范的落實(shí),真正實(shí)現(xiàn)技防與人防的雙重保障。”
下一步,鼎和晟供應(yīng)鏈公司將持續(xù)加強(qiáng)信息安全管理,完善網(wǎng)絡(luò)安全監(jiān)測(cè)預(yù)警機(jī)制,定期開展信息安全檢查與評(píng)估工作,并開展全員網(wǎng)絡(luò)安全培訓(xùn),為數(shù)字化轉(zhuǎn)型提供全方位保障。