湖北华电江陵发电有限公司
网络安全宣传月
网络安全的概念
网络安全是指通过采取必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。从这个概念来讲，网络安全包括传统的网络安全、数据安全，是范围更大的网络安全，更加侧网络运行安全、信息安全。
重要讲话节选
网络安全法
《网络安全法》是我国第一部全面规范网络空间安全管理方面问题的基础性法律，并对“网络（cyber）”进行了重新定义，是指“由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统”，其涵义外延更大。作为基本法，与之前看到的各部门规章有着本质区别，它明确提出不履行相应的责任与义务，都将会受到法律的处罚。处罚也从不同角度进行了细化和明确，特别是会对主管人员或直接负责人员进行处罚，构成犯罪的会依法追究刑事责任。
网络安全事故
电力系统与现代社会生产生活紧密相连，一旦出现断电，后果将不堪设想。随着电力行业对网络的依赖程度越来越高，网络攻击对企业的安全运营造成巨大的威胁。对电力行业的攻击类型分为勒索病*、DDOS攻击、APT攻击、漏洞、恶意软件等。除电力公司之外，电厂及各个大型民生企业也是网络攻击的重点目标。
01
委内瑞拉大停电事故
委内瑞拉大停电
年3月7日-3月9日，连续三天，委内瑞拉电力系统遭到网络攻击出现3次大范围停电事件，全国大部分州都受到了影响。委*府官员指出，停电原因是古里水电站遭反对派蓄意破坏。
年7月，委内瑞拉首都加拉加斯及10余个州再发生大范围停电，地区供水和通信网络也因此受到极大影响。停电原因与年3月的相同。
年3月，委内瑞拉遭受严重停电，影响多个州和城市，导致互联网连接中断。
年5月，委内瑞拉国家电网干线遭攻击，造成全国大面积停电。除首都加拉加斯外，全国11个州均发生停电。
02
美国最大燃油公司遇袭停运
美国最大燃油管道公司遭网络勒索袭击停运，将影响万人生活。
截止年5月8日尚不清楚谁应为此次网络入侵负责，也不清楚该公司的管道运营将被暂停多久。多家媒体报道称，这是一起勒索软件攻击事件。公司在网站发布声明，已采取相应的措施，表示有信心恢复运营。
美国网络安全与基础设施安全局（CISA）“就这一情况与该公司和我们的跨部门合作伙伴进行了交涉，”CISA网络安全部门执行助理主任埃里克·戈尔茨坦在5月8日的一份声明中说。他说:“这个事件表明，勒索软件对任何规模或行业的组织都构成威胁。”“我们鼓励每一个组织采取行动，加强他们的网络安全态势，减少他们受到这类威胁的风险。”
能源部发言人表示，该部“正在与公司、能源行业、各州和跨部门合作伙伴协调，提供态势感知，并支持对这一事件的响应努力。”“能源部还与能源部门协调委员会、能源信息共享和分析中心密切合作，并正在监测对能源供应的任何潜在影响。
个人上网行为规范
保持良好的上网习惯，个人电脑设置复杂密码及屏保，不接收陌生邮件，不下载垃圾程序，不点击可疑链接。
计算机均进行每日病*查杀工作与补丁升级工作。发现病*必须及时处理并通知维护部信息人员。
禁止使用来历不明和未经安全检查的U盘或移动硬盘。
下班后将计算机关机，以防黑客侵入设备获取相关信息。
个人各类密码妥善保存，不要将公司重要资料文件存放于百度网盘、腾讯微云等公共资源网站。
公司网络内部所有设备禁止使用向日葵、teamviewer、飞鸽传书等远程桌面访问软件。
服务器禁止安装、使用远程桌面管理软件，所有厂商维护需要到现场进行。攻防演练期间禁止无关人员进入机房操作设备。如遇特殊情况，立即上报。
公司企业敏感信息，个人信息以及网络与信息系统相关的重要信息禁止发布在天眼查或企查查等互联网平台。
禁止在WEB邮箱存放大量有价值的资料和信息，定期修改邮箱密码，尽量使用邮件客户端收发邮件，WEB邮箱里的收件箱、发件箱都要进行清理。
本期编辑唐甜甜
青春江电
青春江电
青春有你
预览时标签不可点收录于话题#个上一篇下一篇