网络安全是国家安全的重要组成部分,也是企业稳定运行和高质量发展的基石。2025年,中建三局山东建设有限公司(以下简称“公司”)严格按照上级单位决策部署,坚持总体国家安全观,以“防风险、保安全、促发展”为主线,系统谋划、统筹推进网络安全各项工作,全年网络安全态势总体平稳可控,为公司生产经营和数字化转型提供了坚实可靠的网络安全保障。
提高政治站位,压实主体责任,筑牢网络安全“防火墙”
公司党委始终将网络安全工作摆在突出位置,纳入重要议事日程和年度重点工作。年初即成立由公司主要领导挂帅的网络安全与信息化工作领导小组,严格落实网络安全工作责任制,签订责任书并明确各部门、各项目部的安全职责,确保“责任到人、任务到岗、措施到位”,形成了党委统一领导、信息安全人员统筹协调、业务部门各负其责、全体员工共同参与的网络安全工作格局。公司深刻认识到,作为国有建筑施工企业,项目点多面广、业务链条长、信息系统及智能设备应用广泛,网络安全风险点多、挑战大。为此,公司坚决扛起网络安全主体责任,将网络安全要求融入企业管理和项目全生命周期,确保网络安全与企业发展同规划、同部署、同落实。
聚焦关键节点,圆满完成重大活动网络安全保障任务
公司深刻领会重大活动期间网络安全保障工作的极高重要性。2025年,面对重要时段、重大活动带来的网络安全更高要求,公司迅速响应、按要求部署,坚决执行上级关于重保工作的各项指令。公司迅速成立重保工作小组,进行重保时段全天候值守。
一是全面清查,夯实基础。对公司总部、各下属单位及所有在建工程项目的信息系统、网络设备、物联网设备(如视频监控、LED大屏等)进行拉网式排查,建立并动态更新《网络资产台账》,做到了“底数清、情况明”。
二是深度排查,闭环治理。组织开展全公司范围的漏洞扫描与风险评估,对历史漏洞整改情况“回头看”,对新发现漏洞建立“发现、通报、整改、复核”的闭环管理机制,限期清零。特别加强对户外广告屏、项目现场视频监控等易被忽视的物联网设备的安全检测与加固,严防被恶意操控利用。
三是精准防护,严控风险。实施严格的网络访问控制策略,收敛互联网暴露面,封禁非必要高危端口。开展弱口令专项治理,强制推行高强度密码策略。加强数据安全管控,排查敏感信息泄露风险。
四是强化值守,快速响应。重保期间,严格执行网络安全7×24小时专人值班和领导带班制度,值守人员时刻保持临战状态,确保任何安全事件都能“第一时间发现、第一时间报告、第一时间处置”。通过一系列扎实有效的举措,公司圆满完成了各项重保任务,实现了网络安全“零事故”目标,以实际行动践行了国有企业的责任与担当。
坚持宣教并举,厚植安全文化,提升全员网络安全“免疫力”
公司坚信“网络安全为人民,网络安全靠人民”,员工的网络安全意识和技能是构筑防线的最关键一环。2025年,公司以“国家网络安全宣传周”等活动为契机,精心策划、创新形式,开展了一系列卓有成效的宣传教育活动,着力推动网络安全意识入脑入心。
氛围营造全覆盖:利用公司内部大屏、内容宣传展板、项目现场宣传栏、电子显示屏等线上线下阵地,推送网络安全法律法规解读、政策要求、风险提示、防护技巧等内容,制作并张贴主题海报、播放公益视频,营造了“时时讲安全、处处有提醒”的浓厚氛围。
教育培训求实效:组织网络安全专题培训,内容涵盖当前网络安全形势、数据安全与个人信息保护、办公安全实操、项目现场智能设备安全等。培训注重警示案例观看,以案说法,提升培训的针对性和感染力。
活动形式多样化:创新开展网络安全知识线上答题,激发员工学习热情,参与度超过90%。组织“钓鱼邮件模拟演练”、“勒索病毒侵入”等沉浸式互动活动,让员工在亲身体验中深刻认识风险、掌握防范技能。结合项目实际,开展有针对性的网络安全宣传及演练,提升一线人员的网络安全应对能力。
通过持续深入的宣传教育,公司全体员工对网络安全的认识从“要我安全”向“我要安全”、“我能安全”逐步转变,“网络安全、人人有责、人人参与”的理念日益深入人心,为公司整体安全防护水平的提升奠定了坚实的群众基础。
强化体系建设,推动常态长效,构建网络安全“新格局”
公司坚持“技管结合、防治并举”,持续加强网络安全基础能力建设。一方面,不断完善网络安全技术防护体系,部署升级防火墙、终端安全等防护设备,提升网络纵深防御和主动监测能力。另一方面,着力完善网络安全管理制度体系,发布了网络安全管理办法和操作规程,推动网络安全管理工作规范化、标准化、流程化。
针对工作中发现的薄弱环节,如第三方供应链安全管理、老旧系统风险、员工安全意识长效保持等,公司积极谋划下一步工作:一是建立健全供应商安全准入与持续评估机制,严控供应链安全风险;二是制定计划,逐步推动存在安全隐患的老旧信息系统升级替换,并将漏洞管理纳入常态化工作流程;三是探索建立常态化的网络安全培训与考核机制,将网络安全意识和行为规范纳入员工日常管理,持续巩固和深化网络安全文化建设成果。
展望未来,中建三局山东建设有限公司将继续坚持统筹发展与安全,以“时时放心不下”的责任感,持续筑牢网络安全防线。公司将不断巩固既有成果,补齐短板弱项,提升综合防护能力,努力构建与公司高质量发展相适应、与数字化转型升级相匹配的网络安全新格局,为服务国家战略、建设数字中国贡献更多“山东建设”力量。(图片由段宏祎提供)