中水物资西安公司圆满完成第三批网络安全专项行动

来源：中国能源新闻网 时间：2026-10-10 20:10

　　中国能源新闻网讯（孙琪）近日，中国水利电力物资西安有限公司（简称“中水物资西安公司”）圆满完成第三批网络安全专项行动的各项任务。行动期间，该公司紧盯风险隐患精准施策，全面强化全维度防控，全程未发生一起网络安全事故，网络安全运行态势整体平稳可控。

　　针对银河麒麟桌面操作系统本地提权高危漏洞，该公司迅速开展隐患处置。该漏洞源于组件未有效过滤用户输入，攻击者可借此实现高权限命令执行，影响范围较广。公司第一时间将相关组件升级至官方最新安全版本，升级前严格落实系统与数据备份要求，并在测试环境完成全量兼容性验证后分批部署，确保业务稳定与风险清零同步落地。

　　同时，统筹推进重点领域安全防护，面向人资、工程、采购等对外交流频繁的部门，第一时间传递钓鱼攻击防范要求，筑牢人员意识防线。针对互联网映射业务系统，建立每日联动排查机制，联合服务商、中间件及数据库产品厂商跟进最新漏洞动态，发现风险第一时间完成修复。

　　在外包人员终端安全管控方面，进一步厘清责任主体与执行标准，确认护网期间专人实时监测配置。全面核查外包人员远控软件使用场景，严禁同时连接内外网打通网络的行为，并在规定时限内完成所有外包、项目服务人员的终端安全专项摸排，彻底核实各类潜在风险隐患。同时，及时发布风险警示，要求全体人员对来历不明的邮件、微信及QQ好友申请与消息、陌生链接和附件严加甄别，切勿随意点击链接、下载附件、回复敏感信息，遇无法判别真伪的情况第一时间联系网络安全指挥部协助核验，严防终端被攻陷。

　　行动收尾阶段，该公司系统总结全员安全意识提升路径，研究建立培训、评价一体化长效工作机制，持续做好监测研判与应急处置，全力保障收官阶段防守态势平稳。下一步，中水物资西安公司将固化本次专项行动的经验成果，持续补短板、强弱项，不断夯实网络安全防护体系，提升全场景风险应对能力。

　　责任编辑：江蓬新