东风公司组织开展网络安全在线答题活动

东风公司网络安全在线扫码答题活动 请扫码答题

9月14日,公司在总部大厅开展网络安全宣传周相关知识展览 吴杨/摄

9月14日至20日,2020年国家网络安全宣传周(以下简称网安周)将在全国范围内统一拉开大幕,其中高峰论坛等重要活动在河南省郑州市举行。

“网络安全为人民,网络安全靠人民。”习近平总书记强调,举办网络安全宣传周、提升全民网络安全意识和技能,是国家网络安全工作的重要内容,要做好“四个坚持”。习近平总书记对网络安全工作作出的重要指示精神,为新形势下做好网络安全工作指明了前进方向,提供了根本遵循。

作为责任央企,东风公司每年都会积极响应国家要求,开展网络安全宣传周活动,通过多种方式在全员范围开展网络安全意识宣贯活动,定期组织下属单位进行网络安全相关培训,同时也开展了网络安全攻防大赛、攻防演练活动。同时,每个月会通过通报机制向集团发布信息安全简讯。9月14日,在2020年国家网络安全宣传周开幕首日,公司组织开展的网络安全在线答题活动启动三小时内,就有1000多名员工积极参与,员工参与热情高涨。

国家:推动形成个人信息安全保护氛围

“个人信息保护”是网安周的重点和亮点。尤其是今年以来,在联防联控、复工复产以及应对突发公共卫生事件中,多头、重复、反复、过度收集个人信息,个人信息滥用和泄露,个人信息“善后”措施欠缺等突出问题不时出现。

在近日举行的2020年国家网络安全宣传周新闻发布会上,中央网信办网络安全协调局副局长、一级巡视员高林介绍,今年网安周期间,将通过多种方式、多种渠道宣传普及个人信息保护常识,如举办App个人信息保护论坛,解读相关文件,邀请专家就App个人信息保护的相关法律法规政策、前沿技术等开展研讨;打造“一站式”个人信息保护知识库;开展个人信息保护主题日活动,提升个人信息保护意识等。

据悉,今年高峰论坛将举办1个主论坛,并围绕App个人信息保护、网络安全标准、网络安全产业创新发展、网络素养教育、青少年网络安全等议题,以线上、线下等方式举办11场分论坛。

东风:与时俱进强化信息安全保障机制

每年的9月第三个星期为“国家网络安全宣传周“,从2016年开始,公司每季度进行网络安全宣贯,发放信息安全手册;2017年,开展信息安全有奖问卷活动;2018年启动网络安全攻防大赛;2019年,开展攻防演练活动。今年,在国家网络安全宣传周前,公司还通过钓鱼邮件测试、发放折页、网络安全微宣传等方式,向员工普及网络安全常识、个人信息保护知识。

公司信息安全组织建设遵循“统一标准、分层管理、持续运行”的原则进行设计,以确保在信息安全组织的有力推动下逐步开展网络安全工作。

随着互联网、人工智能、无线网络和云计算、大数据等技术的应用,汽车的智能化、联网化程度越来越高,汽车已经成为万物互联时代的智能终端。智能汽车普及的同时也引入了信息安全风险。汽车信息安全将成为继汽车被动安全、主动安全、功能安全后的第四大安全风险。

由信息系统问题而引发的汽车安全隐患已经引发了公司的高度重视。随着相关政策的支持以及通信标准逐步统一、技术快速提升,智能联网汽车和共享汽车服务正步入加速发展阶段,这些发展的背后离不开网络安全的保障。公司将智能网联汽车安全和出行服务安全作为发展战略的重要环节。

首先,公司建立汽车信息安全管理体系。汽车信息安全管理体系以汽车生产、研发、制造等六个关键流程为节点,在不同的阶段实施不同的信息安全管理措施和手段,并将信息安全贯穿到汽车全生命周期的流程当中,打造出能够落地的基于全生命周期的汽车信息安全管理体系,提升安全管理水平。

其次,打造汽车网络安全等级评价标准。公司将对照国际标准和国内信息安全规范,将制定汽车网络安全等级评价标准。该等级评价标准与国际自动驾驶等级标准相对应,将汽车信息安全评价工作具体落地。

最后,为汽车信息安全技术的应用构建技术框架。公司力图从安全开发生命周期管理与安全事件全程追踪溯源两个维度,驱动汽车信息安全技术的应用和落地。在安全运营层面主要把控IT安全和OT安全的关系维度,通过多维度的攻击检测响应积极的将安全事件发生率降到最低。