“社会工程学的攻击手段形式多样，要想有效防范相关攻击，就一定要提高自身安全意识、多怀疑、多思考、多鉴别，查明身份，将社会工程学入侵的风险降到最低！”2022年5月30日，国网吴忠供电公司2022年网络安全到基层活动在青铜峡邵岗供电所拉开帷幕。
公司以“一学习、两整治、三夯实”为主线，总结提炼“四到五进”工作法，积极发挥党员先锋先行作用，组织开展走到基层、讲到基层、查到基层、改到基层网络安全专项检查及防社工演练活动，通过进班组、进供电所、进营业厅、进部门、进产业单位，真正实现网络安全到基层，筑牢基层网络安全“防护网”，为建设具有中国特色国际领先的能源互联网企业筑牢网络安全基础。
此次活动聚焦社会工程学攻击基础防范、钓鱼邮件防范、办公终端安全隐患、数据安全及个人信息安全等5方面进行专项检查和宣传，围绕网络安全三个“十条”，按照“防、管、查、改”四步法进行网络安全规范“地毯式”排查，现场发放《共建网络安全环境 严守网络安全底线》宣传册30份，详细讲解计算机终端使用规范、常见个人信息泄露场景、社会工程学攻击及钓鱼邮件防范要点等相关典型案例，使网络安全“十注意”深入人心，进一步增强基层员工安全意识，筑牢网络安全的防火墙。
与此同时，公司全面开展网络安全自查活动，对机房设备、网站及其他信息系统的安全状况进行自查 ，深入排查网络安全典型问题，补齐安全短板，夯实网络安全基础。一是整治PC终端安全问题，重点消除口令不合规、常见漏洞未修复等常规性问题。二是夯实边界安全，重点梳理全通策略、冗余策略、临时策略等问题。三是提升人员安全意识，重点开展产业单位专项培训，参培员工达240人。
国网吴忠供电公司将持续加强网络安全法律法规及网络安全知识宣贯，结合近年国际案例和保障特点，针对办公区、营业厅、供电所等场所，面向全员开展钓鱼邮件、陌生U盘的社会工程学演练，不断增强员工防范意识，提高公司网络与信息安全管理内控能力，切实夯实公司网络安全防护体系，筑牢信息安全防线。（魏晶平/供稿）
