为贯彻落实2025年国家网络安全宣传周要求,提升我中心员工抵御网络风险的能力,我中心于9月15日至21日开展“鉴别与防范网络谣言”主题宣传周活动。本次活动以宣传网络安全理念、普及网络安全知识、推广网络安全技能为核心目标,通过立体化宣传、双轨培训及应急演练等强化我中心网络安全防护能力。
一、多维联动开展网络安全宣传
为营造“网络安全人人参与、安全网络人人共享”的浓厚氛围,我中心通过“网络典型案例手册+海报+大屏警示视频”三位一体宣传矩阵,多维度宣传网络安全典型案例,让网络安全知识“看得见、摸得着、记得住”,提升中心人员的网络诈骗防范意识。
二、开展网络安全专题培训
为筑牢重要防护期的网络安全防护屏障,强化中心员工网络安全防范能力,我中心实施线下线上双轨培训。线下为各科室信息员剖析网络现状与趋势、强调重保期的工作要求、分享网络安全防护要点;线上则结合区级要求采取视频点播授课的方式,指导全体员工完成信息安全知识在线培训。
三、“邮件钓鱼”突袭演练
结合本次防诈主题,我中心开展“邮件钓鱼”突袭演练,制定钓鱼演练工作方案并搭建虚拟攻击环境,通过群发电子邮件至各员工私人邮箱的形式,测试员工对钓鱼邮件的警觉性与防范能力,并检验中心网络安全应急响应的处置实效质量,进一步巩固中心网络安全防护体系。
四、强化网络安全管理
为强化中心的网络技术防护,我中心在关键网络设备防护、业务系统合规化建设、终端数据防泄露方面也作出提升。在关键网络设备防护方面,加强安防及网络交换设备的动态监控,定期执行设备漏洞扫描修复与网络安防策略审查,加固中心网络防御;在业务系统合规化建设方面,通过等保过测评对业务系统的合规化管理,重点实施系统边界访问控制与日志审计,规范推进等级保护2.0标准建设;在终端数据防泄露方面,加快部署终端远程安防管理系统,加强办公电脑的数据流动监控与风险行为审批,严格落实数据资产的分级分类管理,构建防泄漏技术矩阵。
中心在本次网络安全宣传周以“宣传筑基、培训固本、演练强技、管理提质”为主线,提升了中心人员的网络安全防范意识与能力,同时也保证中心网络管理质量。未来将持续优化动态防御体系,筑牢数字化安全防线。