今年以来，省交通科技通信中心坚持把网络安全每项工作做得细一点、再细一点，以细致的态度着力提升网络安全防护能力和水平。
“大+小”台账摸清网络资产底数
为进一步掌握厅系统网络资产，更有针对性地开展网络安全防护，省交通科技通信中心在《甘肃省交通运输厅信息系统资产台账》《甘肃省交通运输厅域名台账》等“大台账”的基础上，分部门、分IP又分别建立了“小台账”，每本台账上的相关资产都标明了账号管理员、技术负责人、安全责任人等，做到每一项网络资产都责任到人、实时更新，确保厅系统网络资产管理全面、定位精准。
“通过技术手段和人工梳理相结合的方式，我们将网络资产台账的内容和表现形式都更加细化了，这为网络安全管理提供了更加详细的数据，帮助我们更有针对性地开展网络安全防护工作。”刘亚庆说。
此外，省交通科技通信中心还进一步完善了交通运输行业网络拓扑图，全方位覆盖交通运输部、省交通运输厅、厅直属单位、市州交通运输局、省属公路中心、各公路段（收费站、治超站）等，将虚拟的网络世界以图表的形式实体化呈现，更加明确了网络安全管理的路径。
“深挖式”排查网络安全风险隐患
省交通科技通信中心坚持把网络安全的工作做到前头，通过“深挖式”排查网络安全风险隐患，“闭环式”整改安全隐患，不断提升网络安全保障水平。今年，中心针对厅系统OA办公系统和大数据中心数据库服务器开展了专项排查，对检查出的安全漏洞及时反馈各相关单位进行整改。同时，在日常隐患排查中，对发现的存在数据安全的风险点，第一时间通知相关单位整改修复，从源头上掐断了网络安全风险隐患。
针对高风险网络安全事件处置情况，省交通科技通信中心实行专人跟进，建立网络安全威胁事件协查情况台账，从事件类型、事件详情，发现时间、处置结果等方面对事件进行全过程记录，全面掌握事件排查进度和结果，进一步筑牢网络安全“防火墙”。在网络安全监测部门组织的远程监测中，交通运输网络安全相关工作得到肯定。
据网络信息科负责人许奇生介绍，还将通过组织行业单位开展攻防演习、修订完善网络安全突发事件应急预案、延伸网络安全态势感知平台等方式，进一步加强对行业的网络安全保障。
“网小信”提升综合工作能力
结合中心网络安全工作人员办公地点分散、业务繁杂等实际，省交通科技通信中心成立了网络安全学习小分队，取名“网小信”。团队成员通过“线上+线下”交流学习的方式，定期开展业务学习，每名成员轮流讲业务，并由主讲的人员完成《“网小信”学习笔记》，详细记录学习主题、学习内容，并以古语、名言等形式记录当天的学习情况，在强化网络安全专业知识的同时，丰富大家的文学素养。目前，已开展了“商用密码应用”“终端安全和EDR知识”“政府信息公开”等6次专题学习。
谈起“网小信”，刘润田感受颇深，“‘网小信’让大家互相取长补短，了解了更多的知识点，像前一阵我们学习过的《网络安全事件响应计划的10个常见错误》，对我的工作帮助特别大。”（新闻宣传科 邓倩）
