今年以來，省交通科技通信中心堅持把網絡安全每項工作做得細一點、再細一點，以細致的態度著力提升網絡安全防護能力和水平。

“大+小”臺賬摸清網絡資產底數

為進一步掌握廳系統網絡資產，更有針對性地開展網絡安全防護，省交通科技通信中心在《甘肅省交通運輸廳信息系統資產臺賬》《甘肅省交通運輸廳域名臺賬》等“大臺賬”的基礎上，分部門、分IP又分別建立了“小臺賬”，每本臺賬上的相關資產都標明了賬號管理員、技術負責人、安全責任人等，做到每一項網絡資產都責任到人、實時更新，確保廳系統網絡資產管理全面、定位精準。

“通過技術手段和人工梳理相結合的方式，我們將網絡資產臺賬的內容和表現形式都更加細化了，這為網絡安全管理提供了更加詳細的數據，幫助我們更有針對性地開展網絡安全防護工作。”劉亞慶說。

此外，省交通科技通信中心還進一步完善了交通運輸行業網絡拓撲圖，全方位覆蓋交通運輸部、省交通運輸廳、廳直屬單位、市州交通運輸局、省屬公路中心、各公路段（收費站、治超站）等，將虛擬的網絡世界以圖表的形式實體化呈現，更加明確了網絡安全管理的路徑。

“深挖式”排查網絡安全風險隱患

省交通科技通信中心堅持把網絡安全的工作做到前頭，通過“深挖式”排查網絡安全風險隱患，“閉環式”整改安全隱患，不斷提升網絡安全保障水平。今年，中心針對廳系統OA辦公系統和大數據中心數據庫服務器開展了專項排查，對檢查出的安全漏洞及時反饋各相關單位進行整改。同時，在日常隱患排查中，對發現的存在數據安全的風險點，第一時間通知相關單位整改修復，從源頭上掐斷了網絡安全風險隱患。

針對高風險網絡安全事件處置情況，省交通科技通信中心實行專人跟進，建立網絡安全威脅事件協查情況臺賬，從事件類型、事件詳情，發現時間、處置結果等方面對事件進行全過程記錄，全面掌握事件排查進度和結果，進一步筑牢網絡安全“防火墻”。在網絡安全監測部門組織的遠程監測中，交通運輸網絡安全相關工作得到肯定。

據網絡信息科負責人許奇生介紹，還將通過組織行業單位開展攻防演習、修訂完善網絡安全突發事件應急預案、延伸網絡安全態勢感知平臺等方式，進一步加強對行業的網絡安全保障。

“網小信”提升綜合工作能力

結合中心網絡安全工作人員辦公地點分散、業務繁雜等實際，省交通科技通信中心成立了網絡安全學習小分隊，取名“網小信”。團隊成員通過“線上+線下”交流學習的方式，定期開展業務學習，每名成員輪流講業務，并由主講的人員完成《“網小信”學習筆記》，詳細記錄學習主題、學習內容，并以古語、名言等形式記錄當天的學習情況，在強化網絡安全專業知識的同時，豐富大家的文學素養。目前，已開展了“商用密碼應用”“終端安全和EDR知識”“政府信息公開”等6次專題學習。

談起“網小信”，劉潤田感受頗深，“‘網小信’讓大家互相取長補短，了解了更多的知識點，像前一陣我們學習過的《網絡安全事件響應計劃的10個常見錯誤》，對我的工作幫助特別大。”（新聞宣傳科 鄧倩）