(通訊員 李喆?韋屹)為加強網(wǎng)絡(luò)安全建設(shè),增強網(wǎng)絡(luò)安全意識,近期,廣西中煙工業(yè)有限責任公司組織開展了為期一周的信息系統(tǒng)網(wǎng)絡(luò)安全滲透測試檢查。
為做好本次檢查工作,廣西中煙信息技術(shù)部門做足準備工作,通過開展現(xiàn)狀調(diào)研,明確滲透目標,制定滲透測試方案,簽署保密協(xié)議等,以確保測試工作安全開展。本次檢查范圍為公司范圍內(nèi)所有信息系統(tǒng),采用“飛行檢查”模式,通過漏洞掃描、手工滲透等方式進行滲透。通過檢查發(fā)現(xiàn),公司部分系統(tǒng)存在弱口令、未授權(quán)訪問、命令執(zhí)行等9類90項安全隱患。針對這些隱患,信息技術(shù)部門立即組織相關(guān)部門、單位開展隱患整改工作,對漏洞和隱患予以安全加固。
本次滲透測試取得了較好的效果。下一步,廣西中煙將持續(xù)抓好網(wǎng)絡(luò)安全常態(tài)化檢查和加固工作,切實提升網(wǎng)絡(luò)安全保障水平。