完成密碼應用的辦公平臺

在2025年國家網絡安全宣傳周（9月15—21日）之際，回望新疆有色集團近年來在網絡安全領域的深耕與實踐，一系列扎實舉措成效顯著。新疆有色集團踐行的“五步走”戰略，不僅筑牢了網絡安全防線，也為高質量發展提供了堅實保障。

網絡安全，責任先行。新疆有色集團將網絡安全視為“一把手”工程，持續完善制度體系，健全考核機制。通過修訂網絡安全考核細則，并將其納入年度責任制考核，從制度執行、風險防控、應急處置等多維度開展綜合評價，構建起“橫向到邊、縱向到底”的責任機制，確保網絡安全工作層層有人抓、事事有人管，形成權責清晰、考核有據的管理閉環。這些細則并非“一刀切”，而是根據生產單位的實際情況進行“量身定制”。喀拉通克公司信息化部副主任陳瑜鑫在工作過程中會時常翻看下發的細則：“這份網絡安全考核細則非常貼合我們實際的生產需要，也為我們日常工作開展明確了方向。”

在制度框架下，技術手段成為集團網絡安全的又一道堅實屏障。在電信、建行的機房中，龐大的服務器不斷運轉，轟鳴聲中綠燈閃爍——這不是科幻場景，而是新疆有色集團強化技術防護，構建縱深防御體系的關鍵一環。“有色云”算力存儲基礎設施依托電信、建行兩大高可靠IDC（Internet Data Center 互聯網數據中心）機房資源建成，為新疆有色集團信息化平臺提供穩定算力與存儲支持，保障各部門業務應用系統平穩運行。

配套部署各類安全設備，實施精細化訪問控制策略，強化運維全流程追溯。通過定期開展漏洞掃描與滲透測試，主動排查并修復安全隱患，持續提升系統安全防護與抗攻擊能力，構建起多層次、立體化防御體系。今年以來，新疆有色集團已開展10余次安全風險排查，涵蓋月度機房巡檢、特定系統的漏洞掃描等。

根據《網絡安全法》要求，網絡運營者需要以其網絡系統的重要性和受破壞后的危害程度，給安全重要性“分等級”。當前，新疆有色集團正全面推進網絡安全等級保護2.0工作，累計完成50余個信息系統的定級、備案與測評，其中，新疆有色集團本部8個系統全部達到相應安全等級標準。在信創領域，積極構建安全可靠的國產化資源池，完成門戶網站、OA系統的信創替代，并按計劃推進PC終端國產化替換工作，今年以來，新疆有色集團整體替換率達30%，廠礦替換累計1000余臺，有效提升了信息系統自主可控能力。新疆有色集團安全環保部的陳智目前正在使用信創系統進行日常化辦公，他表示：“系統速度很快，并且全程沒有廣告彈窗，使用起來比較便捷。”

如果數據是新時代的財富，那么密碼則是保護財富的保險箱。新疆有色集團持續深化密碼應用，完善風險預警機制。針對門戶網站、ERP（Enterprise Resource Planning 企業資源計劃）等重要信息系統進行商用密碼改造。商用密碼改造，就是將現有信息系統中所使用的普通密碼技術替換成符合國家《商用密碼管理條例》的國產密碼算法和技術體系。商用密碼改造工作，可以切實提升數據加密傳輸與存儲安全水平；建立健全網絡安全預警通報機制，及時發布漏洞信息與風險提示，指導各單位快速響應、修復隱患，有效降低安全事件發生概率。

“軟硬兼施”的同時，新疆有色集團強化培訓與監督檢查，提升全員安全素養。新疆有色集團始終堅持“人防+技防”并重，定期組織網絡安全專題培訓，覆蓋領導干部、技術人員及一線員工，全面提升員工安全意識與應急處置能力；積極參加國家級“護網”行動、攻防演練及CTF（網絡安全技術競賽），以實戰化場景檢驗防護水平、錘煉應急隊伍。今年參加了CTF比賽的信息中心技術員張文靜還記得連續奮戰備賽的那些天：“備賽的時候，我每天晚上都會根據比賽內容學習一小時以上，雖然比賽使我壓力陡增，但好在有團隊小伙伴的支持協力。”張文靜表示，今后會持續學習，緊跟技術前沿，并且研究好行業需要，為新疆有色集團提供更加精準的安全服務。

新疆有色集團信息中心副主任徐明鈺介紹：“相關檢查部門對新疆有色集團網絡安全工作給予了積極評價，特別是在制度建設、等保測評、數據安全管理等關鍵環節的工作。”他表示，下一步，將根據檢查組建議，繼續加強數據安全人才隊伍建設，配齊配強人員，提升整體管理與應急響應能力。目前，新疆有色集團已連續多年順利通過網信、工信、公安、保密等多部門現場檢查，實現非涉密計算機保密客戶端全覆蓋，并通過不定期專項檢查立行立改，切實筑牢全員參與的網絡安全防線。

當前，在“五步走”整體框架的持續推動下，新疆有色集團正加快完善安全監測預警平臺三級等保建設，推進3.8億條數據分類分級工作。下一步，將重點開展數據安全風險評估，搭建數據備份系統，建立健全數據安全管理體系，強化核心數據權限管控與全生命周期可追溯性；按照信息安全應急預案定期組織演練，全面提升敏感信息管理水平與突發事件應急響應能力，推動網絡安全工作向更高質量邁進。

（強寶 黃豆豆）