文/ 谢兴民（长沙经开区党群工作局）
互联网为人们工作生活提供极大便利的同时，网络安全隐患也随之产生。长沙经开区始终坚持网络安全与技术创新、产业发展融合共进，既积极促进数字经济、5G+、智能制造等创新突破，又严格以法律法规标准规范保障网络安全，引导良性发展。
园区企业建设了一些什么样的网络信息系统平台？网络安全防护方面做得怎么样？存在哪些方面的具体问题？如何解决？
围绕“企业网络安全隐患及对策”主题，长沙经开区党群工作局成立专项调研工作组，结合“一月一片一课一实践”活动安排，通过问卷调查、走访座谈等方式，于近期密集深入企业开展实地调研。
网络安全专项调研组在明和光电走访座谈。
查情况，摸清底数
摸清家底，才能因情施策。在深入一线实地调研之前，调研组针对调研课题内容，先期开展调研重点工作梳理。
为解决企业网络信息系统平台底数不清、监管缺失等现实问题，集中对园区近300家重点企业开展摸底排查。设计专用信息收集表，涵盖企业自建自管自用的网络信息系统的名称、域名、使用规模、等保级别、主要负责人及其联系方式等信息，一对一与企业电话沟通，汇总信息。建立园区企业网络安全微信工作群，邀请各企业相关负责人进入，密切沟通，责任到人。建立起企业网络信息系统基本台账，逐步疏通政企网安工作沟通渠道。
“企业人员规模有多大”“技术人员配置与职责规定如何”“过往是否遭受攻击及其处理情况”……调研组设置有针对性的详实调查问卷，通过“问卷星”等线上平台，收回有效调查问卷210余份，深入了解掌握不同行业不同企业在网络安全方面的情况，为后续入企开展调查研究夯实基础。
进企业，“解剖麻雀”
家底清，方向明。综合前期信息收集情况与过往掌握的网络安全管理情况，调研组最终确定山河智能、五新隧装、国科微电子、天河国云、中南源品、明和光电、精城特瓷7家企业作为调研对象。这些调研对象分别来自工程机械、电子信息、生物医药、区块链等产业，既有行业龙头企业，也有特色中小企业，具有较强的代表性。
调研走访过程中，调研组发现：随着我国互联网技术不断演进，区块链、大数据等新技术在大企业中得到了高度认可与普遍应用。比如中南源品，立志于将公司打造成生物医药全产业链小微园区，正在建设自己的数字化体系——企业数字化和供应链建设区块链平台；再如山河智能的“山河祥云”工业互联网云平台早已投入使用，效果初显。
但问题也同时存在，不少传统制造业企业囿于行业特质以及自身产品生产工艺水平，新技术推广力度不大，网络资产主要依靠第三方供应商来维护。比如精城特瓷、五新隧装，建设有机房和监控系统，其财务、业务等核心运营板块未接入公共互联网，只需要做好物理防护和日常维护即可维持安全运行。
调研组与各代表企业就其基础网络安全情况、工作制度、专网边界管理、等保和密评、队伍建设、面临的问题等充分沟通交流，掌握一手情况。走进代表企业“解剖麻雀”，以点带面，从局部见整体。
问需求，确保实效
明和光电作为一家深耕文化产业的制造企业，近年来结合自身发展需要，利用大数据技术逐步上线了产品生命周期管理系统等业务平台。为了做好网络安全防护，提升员工网络安全意识，明和光电把网络安全与生产安全、节能降耗等工作结合在一起，建立了企业内部的“一岗三责”制度。每周上班前，董事长办公群都会第一时间发布安全生产、网络安全、节能降耗三项工作提示，并以短信形式发至管理层和所有员工，从上至下形成了一种强烈的“安全共同体”意识。
明和光电的经验做法让调研组眼前一亮。调研组相关负责人表示，将进一步总结企业的好做法、好经验，提炼完善，探索形成具有园区特色的制度方法，统筹推广。
有经验做法，也有亟待解决的现实问题。比如，在网络安全基础设施建设方面，各企业投入差距较大，特别是部分中小微企业，由于企业经营管理者重视不够等原因，网络和信息基础建设投入少，生产自动化、信息化程度较低。
山河智能希望园区组织前往网络安全工作优秀企业参观交流，以此打开思路、汲取经验；明和光电提出定期组织开展网络安全方面专题培训的需求；国科微电子建议园区为企业提供统一的态势感知与渗透测试服务，及时扫描发现漏洞风险，打通探测、预警、补漏各环节……调研对象结合各自工作实际纷纷建言献策。
这些需求具有普遍性和代表性，调研组一一记录在案，将逐步推动落实解决。据了解，目前网络安全专项培训和态势感知等事项已提上工作日程。
长沙经开区相关负责人表示，下一步，园区将积极组织企业开展网络安全工作交流，鼓励企业加大网络安全建设的同时，积极提供安全监测等公共服务，帮助企业节约共性成本。对涉及公共数据的网络系统平台，比如智慧园区、行政审批等政府服务系统，以及生物医药、工业互联网等行业平台，进一步加强区块链技术供需双方的对接，切实保障大数据安全，方便跨部门跨领域数据的共享使用。
一审:陈琪
二审:蒋炼
三审:黄姿
责编：李欣雨
来源：新湖南长沙经开区工作站
专题
专题
评论