2022年8月29日至9月2日,湖南省联网中心组织开展了为期5天的全省高速公路联网收费系统网络安全攻防演练,越秀交通下属湖南长株公司防守得分9760,在全省35家运营管理单位中名列第一,反映了越秀交通长株公司收费系统网络安全管理水平走在全省前列。
本次网络安全攻防演练,长株公司通过开展网络安全二级等保、系统漏洞清理,完善防火墙安全策略,提前做好网络安全攻防演练准备工作,并及时开展“弱口令整治”、“违规接入收费专网清查”、“离职离岗人员权限清理”等专项行动,加强运维账号权限管理,落实网络分区分域管理措施,严防病毒、木马横向传播,不断提升网络安全规范化管理水平。以及定期开展隐患排查,制定问题清单并限时整改,建立问题台账,确保问题清仓见底、整改清零,通过隐患排查及整改不断完善网络安全管理工作机制,提高网络安全管理能力。在整个演练期间,共计发现1973条告警,探测到96个攻击地址,开展终端病毒查杀工作104余次,排查可疑终端76台。长株公司全体上下精诚协作,形成坚固防守阵线,所受攻击均被成功拦截,核心信息系统未被攻破,收费专网网络边界始终处于安全状态。
近年来,越秀交通上下一直高度重视网络安全工作,严格贯彻落实行业主管部门、各省市及越秀集团的网络安全工作要求,不断在人员、组织、设备和技术等方面大力投入。一是组织上高度重视,成立了公司层面的网络安全管理小组,在各项目公司层面成立了网络安全应急小组,设立网络安全专员;二是根据《交通运输部网络安全管理办法》,扎实落地联网收费系统网络安全要求,高速公路视频云联网技术要求等行业要求,在项目公司层面完善安全设备和防护体系;三是在越秀集团信息安全体系的指导下,持续在全公司深化网络安全管控机制,通过建设态势感知系统,配备流量威胁探针、漏洞扫描防护、日志审计工具等防护设施设备,促使公司网络安全监测预警体系更加完善;四是建立网络安全管控长效机制,定期召开全公司的网络安全例会,落实各项目公司网络安全工作执行情况;五是加强全员网络安全宣传教育,开展网络安全基础提升培训活动,员工保护网络安全的意识明显增强,各公司业务系统网络安全“主动”防控能力大幅提升。
下一步,越秀交通将继续以强化网络安全设施,全面落实网络安全等级保护工作为重点,健全交通本部及项目公司网络安全管理体系,夯实常态化网络安全防护,提升公司精准防护能力,制定《重点时段网络安全保障方案》,实现“护网”级常态化防护,全力做好各项目公司收费系统、监控系统及办公系统的网络安全保障工作,为党的二十大胜利召开营造安全、稳定的良好环境。