| 東方農(nóng)商銀行多措并舉 筑牢網(wǎng)絡(luò)安全防火墻 |
|
|
| 發(fā)布時間：2022-12-30 09:21 點(diǎn)擊： 次 |
|
今年以來，東方農(nóng)商銀行從四個方面進(jìn)一步壓實(shí)網(wǎng)絡(luò)安全主體責(zé)任，加快構(gòu)建網(wǎng)絡(luò)安全縱深防護(hù)體系，為業(yè)務(wù)發(fā)展保駕護(hù)航。一是進(jìn)一步構(gòu)建周密排查體系。開展網(wǎng)絡(luò)安全專項(xiàng)自查，排查在安全管理、服務(wù)器與終端管理、人員管理以及數(shù)據(jù)、網(wǎng)絡(luò)、開發(fā)、外包安全等方面風(fēng)險隱患，發(fā)現(xiàn)整改問題14項(xiàng)。二是進(jìn)一步完善內(nèi)控管理制度。優(yōu)化信息科技管理委員會議程，組建數(shù)據(jù)安全領(lǐng)導(dǎo)小組。建立各部門及支行安全員安全報送機(jī)制，優(yōu)化項(xiàng)目測試、移交、變更流程，對已暴露的網(wǎng)絡(luò)安全、項(xiàng)目管理問題加速整改，健全信息科技安全管理機(jī)制。三是進(jìn)一步嚴(yán)密設(shè)備安全管理。嚴(yán)格制定網(wǎng)絡(luò)安全管理措施，涵蓋終端安全到服務(wù)器安全管理。徹底摸排行內(nèi)域名、秘鑰、安全配置策略，終端統(tǒng)一安裝360殺毒軟件及桌面管理系統(tǒng)、禁用U盤，嚴(yán)控遠(yuǎn)程維護(hù)及訪問，確保所有互聯(lián)網(wǎng)資產(chǎn)上云，遠(yuǎn)程運(yùn)維全部納入堡壘機(jī)。四是進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全管控。對網(wǎng)絡(luò)區(qū)域內(nèi)網(wǎng)與外網(wǎng)進(jìn)行物理隔離，確保內(nèi)網(wǎng)無互聯(lián)網(wǎng)出口。停止DMZ區(qū)所有對外互聯(lián)網(wǎng)業(yè)務(wù)，下線區(qū)域邊界高危端口服務(wù)器所有公網(wǎng)映射，并及時更新防火墻特征庫，切實(shí)落實(shí)最小授權(quán)、最小應(yīng)用要求，控制網(wǎng)絡(luò)訪問權(quán)限，排除網(wǎng)絡(luò)風(fēng)險點(diǎn)。
|
|
|
