3月,訊方技術(shù)南京大區(qū)啟動(dòng)網(wǎng)絡(luò)與信息安全強(qiáng)化專項(xiàng)工作,通過為期一個(gè)月的主題實(shí)踐行動(dòng)提升信息安全防護(hù)能力,為2025年交付工作奠定安全基礎(chǔ)。本次專項(xiàng)行動(dòng)以“網(wǎng)絡(luò)安全無死角,信息隱私共守護(hù)”為主題,組織并完成了全員安全培訓(xùn)、自我檢查、防護(hù)演練等一系列活動(dòng),持續(xù)增強(qiáng)團(tuán)隊(duì)的信息安全意識(shí)與應(yīng)急響應(yīng)能力。
3月5日,南京大區(qū)管理層與客戶召開質(zhì)量安全及合規(guī)內(nèi)控專題交流會(huì),并組織全員線上培訓(xùn)。會(huì)議聚焦網(wǎng)絡(luò)安全體系、信息安全標(biāo)準(zhǔn)、隱私保護(hù)機(jī)制、合規(guī)內(nèi)控流程及客戶滿意度提升等內(nèi)容,重點(diǎn)分析新型網(wǎng)絡(luò)攻擊特征及防御技術(shù)迭代路徑,以及信息隱私保護(hù)相關(guān)法律,并結(jié)合實(shí)際案例探討落地方案。會(huì)后形成專項(xiàng)學(xué)習(xí)總結(jié)報(bào)告,為后續(xù)深化客戶協(xié)作、完善安全管控體系提供參考依據(jù)。
為全面檢驗(yàn)質(zhì)量安全管理體系執(zhí)行成效,南京大區(qū)總經(jīng)理曹先軍于3月7日協(xié)同客戶方,組織質(zhì)量安全管理述職答辯。各級(jí)管理人員圍繞安全責(zé)任落實(shí)情況進(jìn)行述職匯報(bào),重點(diǎn)匯報(bào)了安全責(zé)任落實(shí)情況,涵蓋工作成果、現(xiàn)存問題及改進(jìn)措施等內(nèi)容,以專業(yè)能力推動(dòng)網(wǎng)絡(luò)、信息及隱私安全管理工作,保障各項(xiàng)措施得到有效實(shí)施。
3月25日,南京大區(qū)依據(jù)年度質(zhì)量安全工作計(jì)劃,組織全員開展網(wǎng)絡(luò)安全與隱私保護(hù)自檢。本次自檢覆蓋四大板塊:人員操作資質(zhì)與電腦安全、賬號(hào)授權(quán)與日常管理、數(shù)據(jù)獲取存儲(chǔ)及銷毀流程、網(wǎng)絡(luò)變更操作合規(guī)性。通過核查授權(quán)文件、操作日志及系統(tǒng)記錄,深入排查技術(shù)防護(hù)盲區(qū)與流程銜接隱患,同步提升全員網(wǎng)絡(luò)安全風(fēng)險(xiǎn)防控意識(shí),以實(shí)際行動(dòng)踐行“安全無小事”,讓潛在威脅無所遁形。
各業(yè)務(wù)團(tuán)隊(duì)在專項(xiàng)行動(dòng)期間,依據(jù)業(yè)務(wù)特性組織數(shù)據(jù)泄露應(yīng)急演練,通過模擬危機(jī)場景檢驗(yàn)參與人員應(yīng)急處置能力,相關(guān)部門及團(tuán)隊(duì)協(xié)同聯(lián)動(dòng)、快速響應(yīng),在演練過程中持續(xù)檢驗(yàn)與完善應(yīng)急響應(yīng)機(jī)制,最終編制形成《數(shù)據(jù)泄露應(yīng)急響應(yīng)預(yù)案》,明確安全事件與數(shù)據(jù)泄露的標(biāo)準(zhǔn)化處置流程。
3月27日,南京大區(qū)組織召開人員出入場質(zhì)量安全專題會(huì)議,審議通過《南京大區(qū)人員出入場質(zhì)量安全管理手冊(cè)》。該手冊(cè)覆蓋人員入職、入項(xiàng)、在職、離項(xiàng)、離職全周期管理流程,明確崗位規(guī)范要求、技術(shù)能力標(biāo)準(zhǔn)、風(fēng)險(xiǎn)告知程序、上崗資格審核、離崗預(yù)警機(jī)制及交接核查要點(diǎn),通過標(biāo)準(zhǔn)化管控措施實(shí)現(xiàn)人員出入場全流程規(guī)范管理,形成系統(tǒng)化人員安全管控體系。
南京大區(qū)網(wǎng)絡(luò)安全主題活動(dòng)月圓滿結(jié)束,相關(guān)工作將基于本次實(shí)踐經(jīng)驗(yàn)持續(xù)深化。未來,訊方技術(shù)南京大區(qū)將持續(xù)升級(jí)內(nèi)部合規(guī)管理體系,為員工提供標(biāo)準(zhǔn)化作業(yè)流程、合規(guī)工具包及常態(tài)化培訓(xùn)機(jī)制,通過完善安全技術(shù)架構(gòu)與風(fēng)險(xiǎn)防控機(jī)制,全力保障客戶業(yè)務(wù)安全運(yùn)營,構(gòu)建安全可靠的數(shù)字環(huán)境,確保業(yè)務(wù)交付質(zhì)量符合監(jiān)管要求與企業(yè)安全規(guī)范。