楚雄州地税局多措并举严防勒索病毒
楚雄州地税局在应对勒索软件“想哭”的工作中,统一指挥、协调有序、上下齐心、执行有力,多措并举严防病毒在地税系统传播,用实际行动检验了网络安全应急处置能力。 一是 快速响应。5月14日17时接到省局通知后,州局立即启动网络信息安全系统应急预案,信息化建设领导小组办公室立即将情况通知到全州各基层单位,全部维护人员在半个小时内就分别到岗到位,立即落实省局下发的防范措施,至20时30分,州局机关、各县市局全部完成内网主备网防火墙安全策略部署,及时断开内外网所有终端网络,确保源头阻断病毒攻击。 二是 措施得当。按照省局下发的安全措施在防火墙、核心交换机等核心上添加相应的安全策略,关闭445及其他关联端口 135、137、139的外部网络访问权限,在服务器及个人终端上关闭不必要的服务端口,及时更新操作系统补丁,安装并及时更新360天擎杀毒软件,做重要文件非本地备份,在周一上班前关闭所有内外网终端网络联接,进一步检查防火墙安全策略及各项安全措施落实情况,评估确认安全后重新联接入网,降低风险,减小影响面。 三是 宣传广泛。对内利用周一例会学习时机,向全体人员通报勒索病毒的基本情况及危害程度,结合《网络安全法》学习宣传,讲解病毒防范措施、方法,提高个人安全意识,并要求每位计算机使用人对个人终端数据进行备份,确保个人终端安全。对外安排人员在办税服务厅值班,统一解释口径,耐心向纳税人做好解释工作,取得纳税人的理解,把因部署安全策略暂时断网造成的影响降到最小。 四是 指导督查有力。州局信息建设领导小组办公室随时跟踪督查,指导督促各县市局落实各项安全措施,进度情况一天早、中、晚三报,随时随地掌握安全策略部署情况和存在问题,层层压实责任到人,保证防护工作到位。 五是 上下沟通及时。充分利用省、州运维、科技工作微信群,及时下达工作要求,通报工作进度,交流工作经验,传授技术措施,促进工作有效开展。 六是 成效显著。经过三天的辛勤工作,全州圆满完成25台防火墙策略配置,完成关闭33台服务器、12台自助办税终端、1245台终端共享端口以及操作系统补丁更新、360天擎杀毒软件升级和个人终端非本地备份。