內外網直聯違規事件通報的學習

2023年12月27日發(作者：鋼鐵是怎樣煉成的讀后感300字)

內外網直聯違規事件通報的學習

內外網直聯違規事件通報的學習

為全面貫徹公司網絡信通安全和保密工作要求,于都公司生產技術部組織輸變電工區全體員工集中學習國網公司下發的《防誤主機違規外聯引發網絡安全告警事件快報》,現場分析事件發生原因并對照反思自身工作中存在的漏洞和不足,進一步強化網絡信通安全和變電站安全保衛工作宣傳和制度約束,筑牢廣大員工網安防護意識。

在國網公司通報事件中,涉事員工將變電站防誤主機錯認為外網電腦違規連接手機,導致該變電站生產控制網絡安全監控告警并影響電網安全運行,該事件反映出涉事人員和單位網絡安全和企業機密防護意識不足,工作規程落實不夠,給網絡和電網安全留下較大漏洞和隱患,經過深入學習和相互交流指正,廣大員工深刻認識到網絡安全防護工作的重要性,尤其在當前國際形勢錯綜復雜的大背景下,確保電網和能源信息企業的網絡安全涉及整個國家的安全戰略,是嚴肅的政治任務,生產技術部全體員工表示將嚴格執行國家和公司相關法律和規定,在工作和生活中都始終保持高度警惕,嚴守企業機密確保電網信息安全。

擴展：

違規外聯主要包括內網計算機互聯網違規外聯。

1.內網計算機通過互聯網網線、IPTV視頻網線、專線(政務外網等)進行連接；

2.內網計算機通過手機數據熱點(無線網卡、藍牙模塊)連接、數據線連接手機；

3.在內網中使用過的計算機，未按要求清除數據、更換硬盤連接互聯網；

違規外聯的危害有哪些？

1、病毒程序傳播，造成數據丟失。計算機病毒特性：潛伏性、傳染性、破壞性、隱蔽性、多樣性、觸發性；

2、留有后門漏洞，造成設備失控。后門漏洞就是計算機系統中，預留可通過特殊方式控制計算機系統的途徑；

3、種植木馬程序，造成失泄密發生。木馬程序是一種基于遠程控制的黑客工具，隱蔽性和非授權性的特點。主要危害：竊取密碼、文件操作、系統操作等。

如何預防違規外聯發生？

1、加強紀律教育，時刻保持警醒。定期全員教育，強化稅務干部保密養成，消除麻痹思想和僥幸心理；

2、精準分層管控，嚴格分類把關。嚴把隔離關口，嚴把審查關口，嚴把技術關口，嚴把維修關口；

3、落實防護措施，建立安全機制。落實保密防護措施，建立健全網絡安全常態化值勤機制——實行違規外聯事件聯動處置；

4、嚴格依法追究，堅持追責震懾。堅持把保密紀律規矩挺在前面，對違規外聯問題必須落地查人、有責必問、問責必嚴，絕不允許上下求情、遮掩護短，實現發生違規外聯的必被查、必受罰。

“十不準”要求要記牢

為了有效提高全局人員信息安全意識，杜絕內網計算機違規外聯的發生，信息中心結合市局的文件要求，特制定以下“十不準”，供所有人員認真學習和嚴格遵守。

1. 不準用內網計算機連接手機無線熱點、手機藍牙熱點。

2. 不準將手機數據線插入內網計算機進行充電或數據傳輸。

3. 不準使用具備無線功能的U盤。

4. 不準用內網計算機接入無線上網卡或無線網絡接收器。

5. 不準將外網網線接入內網計算機。

6. 在沒有信息中心網絡管理人員在場情況下，不準插拔網線。

7. 不準擅自送修內網計算機。

8. 不準擅自更改內網計算機IP地址。

9. 不準隨意更改計算機網絡配置。

10. 不準使用內網計算機通過代理服務器連接其他網絡。