近日，中国水利电力物资西安有限公司(以下简称“中水物资西安公司”)完成集团公司第三批网络安全专项行动全部既定任务，公司整体网络安全运行态势平稳可控，信息安全防护水平得到进一步巩固提升。
专项行动开展期间，该公司紧盯邮件安全高风险领域，全面推进企业邮箱账号深度核查，要求邮箱管理员定期登录后台巡检异常文件，一旦发现风险问题第一时间在内部工作群发布警示提示，并同步上报专项行动指挥部，形成风险发现、预警、处置的闭环管理。同时持续深化全员安全意识引导，明确要求全体员工切勿轻易点击邮件中来源不明的附件、链接及图片，如对邮件真实性存疑，须第一时间上报核查，从人员端筑牢钓鱼邮件攻击防线，切实保障公司核心信息安全。
在技术防护与资产管控层面，逐一核查内外网专线合同及费用明细，全面排查违规外连互联网风险，确保网络边界合规清晰、资产底数准确可查。在此基础上，组织开展全维度安全风险排查，重点核查端口开放合规性、弱口令隐患、违规数据导出等行为，严格落实固定IP、MAC地址与使用人员的绑定管理，进一步规范终端接入与使用权限，从技术层面夯实网络安全防护底座。
针对当前大模型攻击、钓鱼邮件等新型风险交织的态势，将防控重心向夜班时段集中倾斜，重点强化夜班值守管理，明确要求监控摄像头前方必须安排人员在岗值守，严格执行夜班期间严禁关闭照明灯光、严禁关停监控设备的纪律要求，确保监控画面全程清晰稳定、夜间安全态势实时可测。同时针对性优化夜间监测策略，加密夜班时段的风险巡检频次，行动期间，钓鱼邮件等典型攻击事件数量明显下降，大模型相关攻击风险得到有效遏制，夜间防护响应效率显著提升。
截至本轮专项行动收官，公司未发生重大网络安全事件，各项防护目标顺利达成。下一步，中水物资西安公司将全面梳理总结本轮专项行动的工作经验与改进方向，推动公司网络安全防护能力持续进阶。(孙琪)
审核：王峰 郭江涛 石贵明
校对：小强
