大唐電商：黨建引領+安全運維 護航供應鏈網絡大時代

　　中國電力網訊(通訊員 易昕宇) 為深入貫徹集團公司網絡安全會議精神，進一步推動物資集團信息化系統(tǒng)安全建設，提高信息化系統(tǒng)云上安全運維水平，由電商公司主講的“云平臺安全運維講座”于2023年9月15日舉行。

　　本次講座，電商公司網絡安全講師按照集團公司網絡安全會議精神要求，分析云上系統(tǒng)部署現況及安全問題，基于電商平臺日常云上安全防護經驗，與各單位信息化安全專、兼職人員展開了分享研討。

　　電商公司深入學習貫徹習近平總書記關于沒有網絡安全就沒有國家安全的重要論述，堅持集團公司“三化六防”理念，依托“黨建引領+科技創(chuàng)新”的有效載體，形成電商平臺3.0混合云架構，包含了6大系統(tǒng)以及內外部120個接口，對接系統(tǒng)內外多個平臺。已為20萬家供應商及1萬多家系統(tǒng)內單位提供服務。在日常安全運維工作中，電商平臺依托云服務器、負載均衡等云平臺安全功能，持續(xù)安全巡視，定期做到服務器備份，實時監(jiān)控資源使用率，排查調整告警策略，做到平臺云上安全防護。

　　同時，電商公司堅持做好線下安全運維工作，多管齊下，提升數據泄露、隱私泄露、應用管理等云平臺安全隱患的防范化解能力。平臺賬號安全層面，依照《中國大唐集團電子商務平臺賬號權限管理辦法》嚴格審核申請材料，管理賬號新增、停用工作，定期監(jiān)審梳理平臺賬號，完成對賬號使用狀態(tài)和變更情況的閉環(huán)監(jiān)控。系統(tǒng)應用層面加強了包括漏洞掃描、代碼審查、滲透測試等多個測試方面。這些測試方法相互補充，可以用于驗證應用程序的安全等級并識別潛在的安全性缺陷。通過進行全面而系統(tǒng)的安全性測試，可以發(fā)現和解決應用程序中的安全隱患，提高應用程序的安全性水平。利用白名單管理、脫敏操作及權限集中管理的方法，實現網絡隔離，保障平臺數據免遭泄露、竊取、篡改、毀損、丟失、非法使用。

　　下一步，電商公司將持續(xù)落實物資集團網絡安全工作部署，加強網絡安全運維和響應水平，深化平臺協同治理，為筑牢集團公司、物資集團網絡安全屏障保駕護航。