網(wǎng)絡安全是國家安全的重要組成部分，也是企業(yè)穩(wěn)定運行和高質(zhì)量發(fā)展的基石。2025年，中建三局山東建設(shè)有限公司（以下簡稱“公司”）嚴格按照上級單位決策部署，堅持總體國家安全觀，以“防風險、保安全、促發(fā)展”為主線，系統(tǒng)謀劃、統(tǒng)籌推進網(wǎng)絡安全各項工作，全年網(wǎng)絡安全態(tài)勢總體平穩(wěn)可控，為公司生產(chǎn)經(jīng)營和數(shù)字化轉(zhuǎn)型提供了堅實可靠的網(wǎng)絡安全保障。

提高政治站位，壓實主體責任，筑牢網(wǎng)絡安全“防火墻”

公司黨委始終將網(wǎng)絡安全工作擺在突出位置，納入重要議事日程和年度重點工作。年初即成立由公司主要領(lǐng)導掛帥的網(wǎng)絡安全與信息化工作領(lǐng)導小組，嚴格落實網(wǎng)絡安全工作責任制，簽訂責任書并明確各部門、各項目部的安全職責，確保“責任到人、任務到崗、措施到位”，形成了黨委統(tǒng)一領(lǐng)導、信息安全人員統(tǒng)籌協(xié)調(diào)、業(yè)務部門各負其責、全體員工共同參與的網(wǎng)絡安全工作格局。公司深刻認識到，作為國有建筑施工企業(yè)，項目點多面廣、業(yè)務鏈條長、信息系統(tǒng)及智能設(shè)備應用廣泛，網(wǎng)絡安全風險點多、挑戰(zhàn)大。為此，公司堅決扛起網(wǎng)絡安全主體責任，將網(wǎng)絡安全要求融入企業(yè)管理和項目全生命周期，確保網(wǎng)絡安全與企業(yè)發(fā)展同規(guī)劃、同部署、同落實。

聚焦關(guān)鍵節(jié)點，圓滿完成重大活動網(wǎng)絡安全保障任務

公司深刻領(lǐng)會重大活動期間網(wǎng)絡安全保障工作的極高重要性。2025年，面對重要時段、重大活動帶來的網(wǎng)絡安全更高要求，公司迅速響應、按要求部署，堅決執(zhí)行上級關(guān)于重保工作的各項指令。公司迅速成立重保工作小組，進行重保時段全天候值守。

一是全面清查，夯實基礎(chǔ)。對公司總部、各下屬單位及所有在建工程項目的信息系統(tǒng)、網(wǎng)絡設(shè)備、物聯(lián)網(wǎng)設(shè)備（如視頻監(jiān)控、LED大屏等）進行拉網(wǎng)式排查，建立并動態(tài)更新《網(wǎng)絡資產(chǎn)臺賬》，做到了“底數(shù)清、情況明”。

二是深度排查，閉環(huán)治理。組織開展全公司范圍的漏洞掃描與風險評估，對歷史漏洞整改情況“回頭看”，對新發(fā)現(xiàn)漏洞建立“發(fā)現(xiàn)、通報、整改、復核”的閉環(huán)管理機制，限期清零。特別加強對戶外廣告屏、項目現(xiàn)場視頻監(jiān)控等易被忽視的物聯(lián)網(wǎng)設(shè)備的安全檢測與加固，嚴防被惡意操控利用。

三是精準防護，嚴控風險。實施嚴格的網(wǎng)絡訪問控制策略，收斂互聯(lián)網(wǎng)暴露面，封禁非必要高危端口。開展弱口令專項治理，強制推行高強度密碼策略。加強數(shù)據(jù)安全管控，排查敏感信息泄露風險。

四是強化值守，快速響應。重保期間，嚴格執(zhí)行網(wǎng)絡安全7×24小時專人值班和領(lǐng)導帶班制度，值守人員時刻保持臨戰(zhàn)狀態(tài)，確保任何安全事件都能“第一時間發(fā)現(xiàn)、第一時間報告、第一時間處置”。通過一系列扎實有效的舉措，公司圓滿完成了各項重保任務，實現(xiàn)了網(wǎng)絡安全“零事故”目標，以實際行動踐行了國有企業(yè)的責任與擔當。

堅持宣教并舉，厚植安全文化，提升全員網(wǎng)絡安全“免疫力”

公司堅信“網(wǎng)絡安全為人民，網(wǎng)絡安全靠人民”，員工的網(wǎng)絡安全意識和技能是構(gòu)筑防線的最關(guān)鍵一環(huán)。2025年，公司以“國家網(wǎng)絡安全宣傳周”等活動為契機，精心策劃、創(chuàng)新形式，開展了一系列卓有成效的宣傳教育活動，著力推動網(wǎng)絡安全意識入腦入心。

氛圍營造全覆蓋：利用公司內(nèi)部大屏、內(nèi)容宣傳展板、項目現(xiàn)場宣傳欄、電子顯示屏等線上線下陣地，推送網(wǎng)絡安全法律法規(guī)解讀、政策要求、風險提示、防護技巧等內(nèi)容，制作并張貼主題海報、播放公益視頻，營造了“時時講安全、處處有提醒”的濃厚氛圍。

教育培訓求實效：組織網(wǎng)絡安全專題培訓，內(nèi)容涵蓋當前網(wǎng)絡安全形勢、數(shù)據(jù)安全與個人信息保護、辦公安全實操、項目現(xiàn)場智能設(shè)備安全等。培訓注重警示案例觀看，以案說法，提升培訓的針對性和感染力。

活動形式多樣化：創(chuàng)新開展網(wǎng)絡安全知識線上答題，激發(fā)員工學習熱情，參與度超過90%。組織“釣魚郵件模擬演練”、“勒索病毒侵入”等沉浸式互動活動，讓員工在親身體驗中深刻認識風險、掌握防范技能。結(jié)合項目實際，開展有針對性的網(wǎng)絡安全宣傳及演練，提升一線人員的網(wǎng)絡安全應對能力。

通過持續(xù)深入的宣傳教育，公司全體員工對網(wǎng)絡安全的認識從“要我安全”向“我要安全”、“我能安全”逐步轉(zhuǎn)變，“網(wǎng)絡安全、人人有責、人人參與”的理念日益深入人心，為公司整體安全防護水平的提升奠定了堅實的群眾基礎(chǔ)。

強化體系建設(shè)，推動常態(tài)長效，構(gòu)建網(wǎng)絡安全“新格局”

公司堅持“技管結(jié)合、防治并舉”，持續(xù)加強網(wǎng)絡安全基礎(chǔ)能力建設(shè)。一方面，不斷完善網(wǎng)絡安全技術(shù)防護體系，部署升級防火墻、終端安全等防護設(shè)備，提升網(wǎng)絡縱深防御和主動監(jiān)測能力。另一方面，著力完善網(wǎng)絡安全管理制度體系，發(fā)布了網(wǎng)絡安全管理辦法和操作規(guī)程，推動網(wǎng)絡安全管理工作規(guī)范化、標準化、流程化。

針對工作中發(fā)現(xiàn)的薄弱環(huán)節(jié)，如第三方供應鏈安全管理、老舊系統(tǒng)風險、員工安全意識長效保持等，公司積極謀劃下一步工作：一是建立健全供應商安全準入與持續(xù)評估機制，嚴控供應鏈安全風險；二是制定計劃，逐步推動存在安全隱患的老舊信息系統(tǒng)升級替換，并將漏洞管理納入常態(tài)化工作流程；三是探索建立常態(tài)化的網(wǎng)絡安全培訓與考核機制，將網(wǎng)絡安全意識和行為規(guī)范納入員工日常管理，持續(xù)鞏固和深化網(wǎng)絡安全文化建設(shè)成果。

展望未來，中建三局山東建設(shè)有限公司將繼續(xù)堅持統(tǒng)籌發(fā)展與安全，以“時時放心不下”的責任感，持續(xù)筑牢網(wǎng)絡安全防線。公司將不斷鞏固既有成果，補齊短板弱項，提升綜合防護能力，努力構(gòu)建與公司高質(zhì)量發(fā)展相適應、與數(shù)字化轉(zhuǎn)型升級相匹配的網(wǎng)絡安全新格局，為服務國家戰(zhàn)略、建設(shè)數(shù)字中國貢獻更多“山東建設(shè)”力量。（圖片由段宏祎提供）

來源：中國日報網(wǎng)