记者观察网山西10月15日电（记者 明文 通讯员 牛东方 张舒）为切实筑牢企业数字化发展安全根基，晋能控股装备制造集团长平公司从健全制度体系、强化技术防护、完善应急演练等方面持续发力，全方位筑牢网络安全屏障，保障信息系统安全稳定运行。

制度“立规”，压实安全责任。长平公司依据《中华人民共和国网络安全法》《网络安全等级保护条例》及集团公司相关规定，建立健全网络安全工作体系，明确网络安全职责分工，落实“谁主管谁负责、谁建设谁负责、谁运行谁负责、谁使用谁负责”原则。成立网络安全工作领导小组，明确网络安全管理制度，配备符合应用需要的网络安全管理人员，建立起“层层负责、人人有责、各负其责”的工作体系。

技术“织网”，提升监测能力。该公司严格落实网络安全与信息化建设“同步规划、同步建设、同步运行”原则，在数据中心、服务器机房等重点区域按等级保护要求部署防火墙、入侵检测、堡垒机等安全设备。实行内网用户实名认证上网，绑定IP地址到专机专人，关闭高风险端口和远程服务端口，规范密码设置与定期修改。同时，采用有效的网络监控和分析方法，实时监控网络组件运行状况与性能，定期对网络设备配置、用户设置、登录密码等进行合规检查和审计，及时发现网络异常事件，实现精准溯源。

演练“固防”，筑牢处置防线。该公司建立健全网络安全风险评估和应急工作机制，制定网络安全应急预案，明确责任部门和人员的汇报程序和处置措施，每年组织一次网络安全演练。针对不同等级、不同类型的网络安全事件，依据晋城市能源局及集团公司相关文件要求启动相应应急预案，按照管理层级逐级上报，确保安全事件早发现、早处置、早恢复。对通用型网络产品和服务的风险漏洞，运维管理单位在厂商和安全机构修复方案公开发布后，结合本单位业务系统实际运行情况，评估补丁兼容性与变更风险，按计划完成核查整改；对上级部门通报的网络安全问题，在规定时限内按要求完成整改，并建立问题清单，实现闭环管理。