为有效保障京张高速公司网络安全运行，京张公司高度重视，积极行动，采取多种措施保障网络安全稳定运行。

　　加强培训，提升网络安全意识

　　积极组织相关人员开展网络安全维护知识培训，提高网络安全意识，培养专业化防护人才，并坚持问题导向，提高网络安全风险防控能力，实时监测网络运行状况和加强信息化平台的管理。同时，通过多种方式加强重要数据保护，对于涉及重要数据的相关设备，安排专人看管，严禁随意插入外来设备，影响数据安全，确保全系统网络安全态势平稳有序。

　　此外，利用公司门户网站、LED宣传栏等方式，加大信息安全宣传力度，不断提高员工对信息安全重要性的认识，努力形成“广泛宣传动员、人人积极参与”的良好气氛，着力加强网络维护工作人员的责任意识，切实增强做好信息化工作的责任感和使命感，不断提高服务的有效性和服务效率。

　　建立健全网络安保机制，提升应急处置能力

　　京张公司对网络安全保障机制的建设十分重视，成立了专门的领导机构，建立健全了网络安全保密责任制和有关规章制度，并且由网络安全领导小组统一管理，各部室及下属单位安排专人负责各自的网络安全工作。严格落实有关网络安全方面的各项管理规定，并对公司网络进行定期自查，经查看，京张公司网络安全保障工作做得比较扎实，效果也比较好，未发生网络安全事件。此外，京张公司始终坚持落实领导带班和一线值守措施，并且制定《网络安全事件应急预案》，优化了网络安全事件应急处置流程，提升了网络安全应急事件处置能力，确保京张公司网络稳定运行。

　　强化信息系统监测，提升防护水平

　　一是在设备口令配置策略上，增加硬件设备的口令强度，使其具备一定的复杂性。所有设备口令定期更新。二是在设备安全防护策略上，关闭（禁用）所有默认开启但不必要的服务、端口及账户等。三是设备访问控制策略上，利用最小权限原则严格设备的访问控制。在最小权限下，清除了不必要的角色权限。四是对公司网站存在的安全漏洞，京张公司及时联系第三方网络维护单位进行了处理，处置期间暂停网站运行，以避免入侵事件发生；经过处理后，目前网站安全等级得到有效提升。后续将持续加强网络安全监测，发现问题及时处置。五是对于移动存储介质，安排专人保管，涉密文件单独存放，严禁携带存在涉密内容的介质到联网计算机上加工处理。涉密计算机与互联网和其他公共信息网物理隔离，并由专人负责管理。（田晓晖）