怀化铁通为信息安全加铸“双保险”_新闻台

　　随着网络信息化的发展，网络信息安全成为电信运营企业重要工作之一，为促进信息安全管理的科学化、规范化，怀化铁通按照信息安全管理原则，实行统一领导、分级管理，通过严把入网信息安全关与既有设备运行监测关，为信息安全加铸“双保险”。

　　严把入网信息安全关。

　　一方面严格把控新接入设备的安全性，对每个新接入设备进行安全测试，没有入网许可标志的设备严禁接入网内。对新增交换机、DSLAM、GPON设备在开局数据配置时，先完成ACL访问控制列表配置，确认无误后再完成其它局数据/用户数据配置并投入使用。另一方面严格审核新接入的网站、需要固定IP的网络业务。必须要明确其接入的用途，并要求签订网络信息安全协议，提供接入所有人的各类信息证明复印件及运营资质、网站的ICP证号，如无ICP证号，一律不得接入网内，公司不定时抽查内容，一旦发现不良、违法信息及时关闭，杜绝不良信息接入网内。

　　严把既有设备运行监测关。做到四个细化：一是细化落实系统安全监控要求。充分利用网管系统，对IP城域网出口/内部链路、移动互联通道、NGN接入链路及设备运行状态实行24小时不间断的监控，发现设备运行状态异常或链路流量异常变化时及时分析处理。对网管服务器/客户端加强安全管理和运行状态监测，及时升级打补丁，定期修改登录口令；定期清理磁盘空间，删除无效数据。二是细化落实物理访问、远程接入、帐号口令管理、权限管理等管理要求。对设备ACL访问控制列表、帐号口令等每月检查、定期更新；对临时为厂家远程协助处理而开放的设备登录权限，处理完毕后及时关闭；对设备中的垃圾数据及时清理，每月进行分析和检查。三是细化落实补丁管理、防病毒、安全域、网络互联等配置变更流程相关要求。对局数据配置及修改由业务主管把关并做好记录，每月检查分析。四是细化信息安全检查要求。

　　组织信息安全检查小组，对分公司各经营部的PC终端进行检查，及时发现问题，杜绝漏洞，并对各经营部的资料终端制定专人，定期检查修复系统，杜绝信息安全管理的漏洞，对资料进行加密的管理，将分公司内部办公系统实行三级防护，即IP地址、账户、终端，由网撑中心适时监测网络系统漏洞，并及时通报各信息安全管理人员，及时修复资料终端的系统漏洞。

　　此外，分公司还积极配合省公司主管部门和市国安局、市公安局/铁路公安处等安全部门，对网络中发现的违法用户信息及时排查定位。