|
|
|
|
东方农商行四个“进一步”构筑网络安全“防火墙” |
|
|
|
|
|
2022年12月30日 14:17:34 来源：东方农商行 |
|
|
|
|
|
东方农商行四个“进一步”构筑网络安全“防火墙”今年以来，东方农商行从四个方面进一步压实网络安全主体责任，加快构建网络安全纵深防护体系，为业务发展保驾护航。一是进一步构建周密排查体系。开展网络安全专项自查，排查在安全管理、服务器与终端管理、人员管理以及数据、网络、开发、外包安全等方面风险隐患，发现整改问题14项。二是进一步完善内控管理制度。优化信息科技管理委员会议程，组建数据安全领导小组。建立各部门及支行安全员安全报送机制，优化项目测试、移交、变更流程，对已暴露的网络安全、项目管理问题加速整改，健全信息科技安全管理机制。三是进一步严密设备安全管理。严格制定网络安全管理措施，涵盖终端安全到服务器安全管理。彻底摸排行内域名、秘钥、安全配置策略，终端统一安装360杀毒软件及桌面管理系统、禁用U盘，严控远程维护及访问，确保所有互联网资产上云，远程运维全部纳入堡垒机。四是进一步加强网络安全管控。对网络区域内网与外网进行物理隔离，确保内网无互联网出口。停止DMZ区所有对外互联网业务，下线区域边界高危端口服务器所有公网映射，并及时更新防火墙特征库，切实落实最小授权、最小应用要求，控制网络访问权限，排除网络风险点。
|
|
|
|
|
|
|
|
|
