集团要闻随着数字化转型的深入推进，集团业务全面迈向云端化、平台化，数据资源高度集聚，传统安全边界日趋消融，加之当前安全威胁呈现高频化、智能化、隐蔽化趋势，网络安全已成为保障业务连续、数据安全、服务稳定的生命线。在这一背景下，数字科技部始终将网络安全作为业务发展的基石，以集团一体化数智服务平台为核心，系统构建边界安全、主机安全、应用安全、合规审计、人员能力五层纵深防御体系，全面提升网络安全防护水平，为集团各项业务高质量发展提供坚实保障。
一、边界安全层：严控互联网出口，主动识别恶意攻击
互联网出口是抵御外部威胁的第一道关口。数字科技部在集团互联网边界部署下一代防火墙，合理配置安全域与访问控制策略，并启用IP信誉检测与命中统计功能，实现对恶意IP的自动识别与追踪。同时，防火墙已集成入侵防御（IPS）及僵尸网络防护模块，支持对C&C通信、网络蠕虫、风险软件、恶意软件等常见攻击类型的深度检测，并记录详细威胁日志，为安全分析提供依据。
在此基础上，数字科技部积极响应上级安全协同机制，根据控股公司下发的恶意IP封禁列表，及时在防火墙上执行动态封禁，有效阻断来自已知恶意来源的扫描、爆破及攻击尝试，进一步强化了互联网出口的主动防御能力。
此外，数字科技部组织开展互联网资产普查专项工作，全面梳理互联网信息系统、公网IP、域名、宽带线路等资产，形成动态更新的互联网资产台账，有效收敛非必要暴露面，减少攻击入口。
二、主机安全层：终端统一防护，弱口令动态清零
主机安全是内网防护的核心。数字科技部统一部署火绒企业版终端安全防护软件，覆盖所有办公终端及服务器，实现病毒查杀、勒索挖矿拦截、漏洞修复等主动防御能力。为进一步提升终端安全运维水平，部门相关人员参加了火绒平台组织的功能培训讲解以及初级病毒防御专项培训，系统学习了终端安全策略配置、病毒查杀流程、威胁应急处置等实操技能，确保终端防护策略科学、响应及时。
针对身份认证安全，集团开展弱口令专项整治行动，采用自动化扫描工具与人工复核相结合的方式，对所有服务器、网络设备、安全设备进行全面排查，重点清除空口令、默认口令及简单组合密码。目前，所有设备弱口令已实现全面清零，并强制启用密码复杂度策略与定期更换机制，从源头降低身份冒用和越权访问风险。
三、应用安全层：第三方专业检测，核心平台深度体检
应用层承载着集团核心业务与用户数据。数字科技部委托具备CNAS/CMA资质的第三方网络安全专业机构，对文教云、培训助手、项目管理平台、综合管理平台、产才地图、门户网站、小才AI助手等7大核心系统开展全覆盖渗透测试与网站漏洞扫描。检测采用黑盒与白盒相结合方式，模拟真实攻击场景，重点挖掘SQL注入、跨站脚本、文件上传漏洞、越权访问等高风险隐患，所有系统均通过复测验证。数字科技部已将应用安全检测纳入年度例行工作，形成“检测—整改—复测—归档”的闭环管理机制。
为落实软件正版化要求，数字科技部集中采购WPS办公软件，实现核心岗位办公软件全正版化。WPS办公软件不仅满足了日常办公需求，其内置的安全机制和定期更新服务，有效消除了盗版软件可能带来的后门隐患及版权合规风险，为集团数字化转型提供了合规、安全的办公环境。
四、合规审计层：日志留存扩容，构建常态化检查机制
合规是集团网络安全的重要底线。数字科技部全面扩大防火墙、服务器等关键设备的日志存储空间，显著延长日志留存周期，满足安全事件追溯与分析的基本需求，为合规审计提供充足的数据支撑。
在制度层面，集团形成了自上而下的常态化合规检查机制：上级单位每年组织一次大规模全量网络安全检查，覆盖所有信息系统与管理流程，检查结果纳入年度考核；数字科技部每月汇总网络安全运行数据、事件处置记录、信息系统变更情况，形成《网络安全月报表》并向上级主管部门报送，实现安全态势的动态跟踪与闭环管理。通过“年检+月报”双重机制，确保安全责任层层压实、合规要求逐项落地。
五、人员能力层：全员安全意识培训，筑牢思想防线
人是安全链条中最关键的一环。数字科技部坚持每年面向集团各部门开展不少于两次的网络安全专题培训，内容涵盖弱口令自查、钓鱼邮件识别、数据安全防护、应急响应流程等，培训覆盖率达100%。通过持续、系统的安全意识教育，有效提升了集团全体员工识别和防范网络安全风险的能力，形成了“人人讲安全、人人守安全”的良好氛围。同时，部门积极推动员工专业能力提升，鼓励并支持员工参加网络安全能力认证（CCSC）等专业资质认证以及前沿攻防技术、合规审计等深度学习，持续打造一支懂技术、懂合规、懂业务的复合型网络安全队伍。
下一步，数字科技部将继续完善五层纵深防御体系，加快推进服务器主机安全全覆盖、防火墙主动阻断策略优化等重点工作，常态化开展资产动态普查与漏洞闭环修复，以更高标准、更严要求守护集团信息系统安全，为集团高质量发展保驾护航。
