從“被動防護”到“主動治理”——中建三局山東公司構建網絡安全新格局

網絡安全是國家安全的重要組成部分，也是企業穩定運行和高質量發展的基石。2025年，中建三局山東建設有限公司（以下簡稱“公司”）嚴格按照上級單位決策部署，堅持總體國家安全觀，以“防風險、保安全、促發展”為主線，系統謀劃、統籌推進網絡安全各項工作，全年網絡安全態勢總體平穩可控，為公司生產經營和數字化轉型提供了堅實可靠的網絡安全保障。

提高政治站位，壓實主體責任，筑牢網絡安全“防火墻”

公司黨委始終將網絡安全工作擺在突出位置，納入重要議事日程和年度重點工作。年初即成立由公司主要領導掛帥的網絡安全與信息化工作領導小組，嚴格落實網絡安全工作責任制，簽訂責任書并明確各部門、各項目部的安全職責，確保“責任到人、任務到崗、措施到位”，形成了黨委統一領導、信息安全人員統籌協調、業務部門各負其責、全體員工共同參與的網絡安全工作格局。公司深刻認識到，作為國有建筑施工企業，項目點多面廣、業務鏈條長、信息系統及智能設備應用廣泛，網絡安全風險點多、挑戰大。為此，公司堅決扛起網絡安全主體責任，將網絡安全要求融入企業管理和項目全生命周期，確保網絡安全與企業發展同規劃、同部署、同落實。

聚焦關鍵節點，圓滿完成重大活動網絡安全保障任務

公司深刻領會重大活動期間網絡安全保障工作的極高重要性。2025年，面對重要時段、重大活動帶來的網絡安全更高要求，公司迅速響應、按要求部署，堅決執行上級關于重保工作的各項指令。公司迅速成立重保工作小組，進行重保時段全天候值守。

一是全面清查，夯實基礎。對公司總部、各下屬單位及所有在建工程項目的信息系統、網絡設備、物聯網設備（如視頻監控、LED大屏等）進行拉網式排查，建立并動態更新《網絡資產臺賬》，做到了“底數清、情況明”。

二是深度排查，閉環治理。組織開展全公司范圍的漏洞掃描與風險評估，對歷史漏洞整改情況“回頭看”，對新發現漏洞建立“發現、通報、整改、復核”的閉環管理機制，限期清零。特別加強對戶外廣告屏、項目現場視頻監控等易被忽視的物聯網設備的安全檢測與加固，嚴防被惡意操控利用。

三是精準防護，嚴控風險。實施嚴格的網絡訪問控制策略，收斂互聯網暴露面，封禁非必要高危端口。開展弱口令專項治理，強制推行高強度密碼策略。加強數據安全管控，排查敏感信息泄露風險。

四是強化值守，快速響應。重保期間，嚴格執行網絡安全7×24小時專人值班和領導帶班制度，值守人員時刻保持臨戰狀態，確保任何安全事件都能“第一時間發現、第一時間報告、第一時間處置”。通過一系列扎實有效的舉措，公司圓滿完成了各項重保任務，實現了網絡安全“零事故”目標，以實際行動踐行了國有企業的責任與擔當。

堅持宣教并舉，厚植安全文化，提升全員網絡安全“免疫力”

公司堅信“網絡安全為人民，網絡安全靠人民”，員工的網絡安全意識和技能是構筑防線的最關鍵一環。2025年，公司以“國家網絡安全宣傳周”等活動為契機，精心策劃、創新形式，開展了一系列卓有成效的宣傳教育活動，著力推動網絡安全意識入腦入心。

氛圍營造全覆蓋：利用公司內部大屏、內容宣傳展板、項目現場宣傳欄、電子顯示屏等線上線下陣地，推送網絡安全法律法規解讀、政策要求、風險提示、防護技巧等內容，制作并張貼主題海報、播放公益視頻，營造了“時時講安全、處處有提醒”的濃厚氛圍。

教育培訓求實效：組織網絡安全專題培訓，內容涵蓋當前網絡安全形勢、數據安全與個人信息保護、辦公安全實操、項目現場智能設備安全等。培訓注重警示案例觀看，以案說法，提升培訓的針對性和感染力。

活動形式多樣化：創新開展網絡安全知識線上答題，激發員工學習熱情，參與度超過90%。組織“釣魚郵件模擬演練”、“勒索病毒侵入”等沉浸式互動活動，讓員工在親身體驗中深刻認識風險、掌握防范技能。結合項目實際，開展有針對性的網絡安全宣傳及演練，提升一線人員的網絡安全應對能力。

通過持續深入的宣傳教育，公司全體員工對網絡安全的認識從“要我安全”向“我要安全”、“我能安全”逐步轉變，“網絡安全、人人有責、人人參與”的理念日益深入人心，為公司整體安全防護水平的提升奠定了堅實的群眾基礎。

強化體系建設，推動常態長效，構建網絡安全“新格局”

公司堅持“技管結合、防治并舉”，持續加強網絡安全基礎能力建設。一方面，不斷完善網絡安全技術防護體系，部署升級防火墻、終端安全等防護設備，提升網絡縱深防御和主動監測能力。另一方面，著力完善網絡安全管理制度體系，發布了網絡安全管理辦法和操作規程，推動網絡安全管理工作規范化、標準化、流程化。

針對工作中發現的薄弱環節，如第三方供應鏈安全管理、老舊系統風險、員工安全意識長效保持等，公司積極謀劃下一步工作：一是建立健全供應商安全準入與持續評估機制，嚴控供應鏈安全風險；二是制定計劃，逐步推動存在安全隱患的老舊信息系統升級替換，并將漏洞管理納入常態化工作流程；三是探索建立常態化的網絡安全培訓與考核機制，將網絡安全意識和行為規范納入員工日常管理，持續鞏固和深化網絡安全文化建設成果。

展望未來，中建三局山東建設有限公司將繼續堅持統籌發展與安全，以“時時放心不下”的責任感，持續筑牢網絡安全防線。公司將不斷鞏固既有成果，補齊短板弱項，提升綜合防護能力，努力構建與公司高質量發展相適應、與數字化轉型升級相匹配的網絡安全新格局，為服務國家戰略、建設數字中國貢獻更多“山東建設”力量。（圖片由段宏祎提供）

來源：中國日報網