从“被动防护”到“主动治理”——中建三局山东公司构建网络安全新格局

网络安全是国家安全的重要组成部分，也是企业稳定运行和高质量发展的基石。2025年，中建三局山东建设有限公司（以下简称“公司”）严格按照上级单位决策部署，坚持总体国家安全观，以“防风险、保安全、促发展”为主线，系统谋划、统筹推进网络安全各项工作，全年网络安全态势总体平稳可控，为公司生产经营和数字化转型提供了坚实可靠的网络安全保障。

提高政治站位，压实主体责任，筑牢网络安全“防火墙”

公司党委始终将网络安全工作摆在突出位置，纳入重要议事日程和年度重点工作。年初即成立由公司主要领导挂帅的网络安全与信息化工作领导小组，严格落实网络安全工作责任制，签订责任书并明确各部门、各项目部的安全职责，确保“责任到人、任务到岗、措施到位”，形成了党委统一领导、信息安全人员统筹协调、业务部门各负其责、全体员工共同参与的网络安全工作格局。公司深刻认识到，作为国有建筑施工企业，项目点多面广、业务链条长、信息系统及智能设备应用广泛，网络安全风险点多、挑战大。为此，公司坚决扛起网络安全主体责任，将网络安全要求融入企业管理和项目全生命周期，确保网络安全与企业发展同规划、同部署、同落实。

聚焦关键节点，圆满完成重大活动网络安全保障任务

公司深刻领会重大活动期间网络安全保障工作的极高重要性。2025年，面对重要时段、重大活动带来的网络安全更高要求，公司迅速响应、按要求部署，坚决执行上级关于重保工作的各项指令。公司迅速成立重保工作小组，进行重保时段全天候值守。

一是全面清查，夯实基础。对公司总部、各下属单位及所有在建工程项目的信息系统、网络设备、物联网设备（如视频监控、LED大屏等）进行拉网式排查，建立并动态更新《网络资产台账》，做到了“底数清、情况明”。

二是深度排查，闭环治理。组织开展全公司范围的漏洞扫描与风险评估，对历史漏洞整改情况“回头看”，对新发现漏洞建立“发现、通报、整改、复核”的闭环管理机制，限期清零。特别加强对户外广告屏、项目现场视频监控等易被忽视的物联网设备的安全检测与加固，严防被恶意操控利用。

三是精准防护，严控风险。实施严格的网络访问控制策略，收敛互联网暴露面，封禁非必要高危端口。开展弱口令专项治理，强制推行高强度密码策略。加强数据安全管控，排查敏感信息泄露风险。

四是强化值守，快速响应。重保期间，严格执行网络安全7×24小时专人值班和领导带班制度，值守人员时刻保持临战状态，确保任何安全事件都能“第一时间发现、第一时间报告、第一时间处置”。通过一系列扎实有效的举措，公司圆满完成了各项重保任务，实现了网络安全“零事故”目标，以实际行动践行了国有企业的责任与担当。

坚持宣教并举，厚植安全文化，提升全员网络安全“免疫力”

公司坚信“网络安全为人民，网络安全靠人民”，员工的网络安全意识和技能是构筑防线的最关键一环。2025年，公司以“国家网络安全宣传周”等活动为契机，精心策划、创新形式，开展了一系列卓有成效的宣传教育活动，着力推动网络安全意识入脑入心。

氛围营造全覆盖：利用公司内部大屏、内容宣传展板、项目现场宣传栏、电子显示屏等线上线下阵地，推送网络安全法律法规解读、政策要求、风险提示、防护技巧等内容，制作并张贴主题海报、播放公益视频，营造了“时时讲安全、处处有提醒”的浓厚氛围。

教育培训求实效：组织网络安全专题培训，内容涵盖当前网络安全形势、数据安全与个人信息保护、办公安全实操、项目现场智能设备安全等。培训注重警示案例观看，以案说法，提升培训的针对性和感染力。

活动形式多样化：创新开展网络安全知识线上答题，激发员工学习热情，参与度超过90%。组织“钓鱼邮件模拟演练”、“勒索病毒侵入”等沉浸式互动活动，让员工在亲身体验中深刻认识风险、掌握防范技能。结合项目实际，开展有针对性的网络安全宣传及演练，提升一线人员的网络安全应对能力。

通过持续深入的宣传教育，公司全体员工对网络安全的认识从“要我安全”向“我要安全”、“我能安全”逐步转变，“网络安全、人人有责、人人参与”的理念日益深入人心，为公司整体安全防护水平的提升奠定了坚实的群众基础。

强化体系建设，推动常态长效，构建网络安全“新格局”

公司坚持“技管结合、防治并举”，持续加强网络安全基础能力建设。一方面，不断完善网络安全技术防护体系，部署升级防火墙、终端安全等防护设备，提升网络纵深防御和主动监测能力。另一方面，着力完善网络安全管理制度体系，发布了网络安全管理办法和操作规程，推动网络安全管理工作规范化、标准化、流程化。

针对工作中发现的薄弱环节，如第三方供应链安全管理、老旧系统风险、员工安全意识长效保持等，公司积极谋划下一步工作：一是建立健全供应商安全准入与持续评估机制，严控供应链安全风险；二是制定计划，逐步推动存在安全隐患的老旧信息系统升级替换，并将漏洞管理纳入常态化工作流程；三是探索建立常态化的网络安全培训与考核机制，将网络安全意识和行为规范纳入员工日常管理，持续巩固和深化网络安全文化建设成果。

展望未来，中建三局山东建设有限公司将继续坚持统筹发展与安全，以“时时放心不下”的责任感，持续筑牢网络安全防线。公司将不断巩固既有成果，补齐短板弱项，提升综合防护能力，努力构建与公司高质量发展相适应、与数字化转型升级相匹配的网络安全新格局，为服务国家战略、建设数字中国贡献更多“山东建设”力量。（图片由段宏祎提供）

来源：中国日报网