国网汝南县供电公司：开展“两高一弱”整治 提升网络安全水平

为贯彻落实上级网络安全基础能力提升工作要求，9月23日，国网汝南县供电公司调控中心信通班全面启动“两高一弱”（高危漏洞、高危端口、弱口令）专项整治活动，通过技术升级、制度完善、全员宣贯等多种方式，切实提升电力系统网络安全防护水平。

技术先行，精准排查风险隐患。国网汝南县供电公司调控中心信通班结合电力系统网络特点，通过漏洞隐患排查工具及相关设备，实施周期性扫描，动态识别开放端口、服务指纹及漏洞特征，梳理应用端口开放情况，确保端口和服务最小化开放。结合上级下发的近三年漏洞预警、历史漏洞和常见漏洞列表，进一步开展历史漏洞、历史预警和高危漏洞自查整改工作。依据弱口令字典，开展网络设备、安全设备、终端、主机、邮件系统、大数据平台、数据库、应用系统等全方位弱口令自查消缺工作，清理各类僵尸账号和权限。

机制保障，构建长效防护体系。建立“排查-整改-复查”的闭环管理机制，将网络安全指数纳入考核，进一步完善网络安全管理责任体系。修订优化网络安全突发事件应急处置预案，针对迎峰度夏、重大活动、节日等特殊保障时段，落实特殊时期值班巡视制度，对关键网络节点、重要信息系统加大监控力度。

全员参与，强化安全意识。该公司调控中心信通班秉持“网络安全人人有责”的管理理念，策划通过一些“接地气、易参与”的互动方式，推动全员网络安全素养的持续提升。把弱口令、钓鱼邮件、高危漏洞相关案例编制为通俗易懂的宣传彩页，用生动活泼的内容让每个员工觉得网络安全与自己的工作生活息息相关，进一步激发“我要安全”的主动性。

国网汝南县供电公司将以此次专项整治行动为契机，持续筑牢电力网络“防火墙”，为县域电网稳定运行提供坚实保障。

（通讯员：陈聪 刘艳）