今天距離黨的百年華誕已不足百天。100年的時(shí)間里，黨團(tuán)結(jié)帶領(lǐng)我們從站起來、富起來到強(qiáng)起來，國家和人民的生活發(fā)生了翻天覆地的變化，建黨100年是今年一個(gè)非常重要的大事情。作為網(wǎng)絡(luò)安全人，我們有義務(wù)有責(zé)任為慶祝建黨100周年?duì)I造良好的網(wǎng)絡(luò)安全環(huán)境。
如何保障建黨100周年前后的網(wǎng)絡(luò)安全穩(wěn)定的運(yùn)行呢?我們可以做哪些準(zhǔn)備工作或者應(yīng)該做哪些工作呢?一哥今天和大家一起探討下。有幾件事，一哥認(rèn)為很有必要去做，說出來給大家參考參考。
一、基礎(chǔ)性工作要做;基礎(chǔ)性工作包括：1、網(wǎng)絡(luò)安全管理基本措施要有，要建立網(wǎng)絡(luò)安全工作部門去負(fù)責(zé)網(wǎng)絡(luò)安全工作，組織架構(gòu)如果都沒有，如何開展網(wǎng)絡(luò)安全工作呢?網(wǎng)絡(luò)安全管理制度要有，無規(guī)矩不成方圓，沒有管理制度，網(wǎng)絡(luò)安全工作一定開展不好;2、基本的網(wǎng)絡(luò)安全防護(hù)措施要有，比如：防火墻、入侵防御、殺毒軟件、數(shù)據(jù)備份及日志審計(jì)等基礎(chǔ)的安全防護(hù)措施得有;巧婦難為無米之炊，基本的網(wǎng)絡(luò)安全防護(hù)措施都沒有，安全工作一定不好做也做不好。
二、合規(guī)性工作要做;等級(jí)保護(hù)測(cè)評(píng)、密碼測(cè)評(píng)、風(fēng)險(xiǎn)評(píng)估等合規(guī)性工作要及時(shí)開展;這些是網(wǎng)絡(luò)安全工作中必不可少的環(huán)節(jié)，要及時(shí)開展，方便及時(shí)發(fā)現(xiàn)一些問題，及時(shí)改正，同時(shí)滿足合規(guī)合法要求。國家要求做的，我們肯定得按要求及時(shí)開展好。
三、專項(xiàng)性工作要做;通過基礎(chǔ)性工作和合規(guī)性工作，我們的網(wǎng)絡(luò)安全工作只能說是做了，但是離做得好，離不會(huì)出問題還有一定差距，因?yàn)槲覀冏龅亩妓闶腔竟ぷ?。為什么這么說?比如說基礎(chǔ)性工作中的安全防護(hù)設(shè)備實(shí)際有沒有用好?安全策略配置是否恰當(dāng)?合規(guī)性工作中等保及密評(píng)中發(fā)現(xiàn)的安全問題有沒有都整改到位?另外沒做等保和密評(píng)的系統(tǒng)怎么辦?做完等保和密評(píng)其他階段的網(wǎng)絡(luò)安全穩(wěn)定運(yùn)行如何保障?這些都是需要我們通過專項(xiàng)性工作去解決的問題。一哥認(rèn)為專項(xiàng)性安全工作至少要包含以下內(nèi)容：全面的資產(chǎn)梳理、全面的安全檢測(cè)、全面的安全加固、系統(tǒng)的實(shí)時(shí)監(jiān)測(cè)以及安全應(yīng)急響應(yīng)。這里面的內(nèi)容少一項(xiàng)這項(xiàng)工作都將不完整，沒有搞清資產(chǎn)，后面的安全工作肯定搞不好，只有檢測(cè)沒有加固相當(dāng)于安全工作只開了一個(gè)頭，沒有結(jié)果，虎頭蛇尾。加固完不做實(shí)時(shí)的狀態(tài)監(jiān)測(cè)，不能及時(shí)掌握系統(tǒng)的安全狀態(tài)，被別人黑進(jìn)來，還不知道，那肯定也不行。專項(xiàng)性工作需要一家專業(yè)的機(jī)構(gòu)去做，切記一定要是專業(yè)的，這項(xiàng)工作是要實(shí)實(shí)在在扎扎實(shí)實(shí)地去做的，是要出效果的，而不是只是去做這個(gè)工作。
最后強(qiáng)調(diào)一點(diǎn)，現(xiàn)在的網(wǎng)絡(luò)安全工作是在黨委領(lǐng)導(dǎo)下的網(wǎng)絡(luò)安全工作，大領(lǐng)導(dǎo)一定要有充分認(rèn)識(shí)到網(wǎng)絡(luò)安全工作的重要性，做為網(wǎng)絡(luò)安全工作的第一責(zé)任人要提高政治站位，找準(zhǔn)職責(zé)定位，明確工作方位。不僅口頭上重視網(wǎng)絡(luò)安全工作，行動(dòng)上要實(shí)實(shí)在在地推動(dòng)網(wǎng)絡(luò)安全工作。體現(xiàn)在工作中最基本的一點(diǎn)：你們單位的網(wǎng)絡(luò)安全工作經(jīng)費(fèi)有多少?如果一個(gè)單位的網(wǎng)絡(luò)安全工作經(jīng)費(fèi)沒有或者很少，那么如何開展好網(wǎng)絡(luò)安全工作?網(wǎng)絡(luò)安全工作是一項(xiàng)專業(yè)性極強(qiáng)，技術(shù)型極高的工作，單靠自己的力量很難做好。我們需要一家專業(yè)機(jī)構(gòu)協(xié)助我們一起做好網(wǎng)絡(luò)安全工作，共筑網(wǎng)絡(luò)安全防火墻，提高網(wǎng)絡(luò)安全防護(hù)能力，喜迎建黨100周年。
來源：等級(jí)保護(hù)測(cè)評(píng) 作者丨一哥
